Inicio › Servicios › ISO 27001
Consultoría e implantación ISO 27001 para empresas que licitan y deben acreditar la seguridad de su información
Montamos tu sistema de gestión de seguridad de la información, desde el análisis de riesgos hasta la certificación, con el calendario ajustado a la fecha de tu licitación.
Empresas con certificación ISO y clasificación empresarial que confían en ASV
Más de 26 empresas certificadas en normas ISO, de sectores muy distintos.
Autopistas
Servicios forestales
Integración audiovisual profesional
Servicio integral de riego
Control de plagas
Soluciones profesionales de limpieza
Instalaciones y montajes eléctricos
Consultoría, ingeniería y construcción
Constructora y empresa de servicios energéticos
¿Te encuentras en alguno de estos casos?
La ISO 27001 rara vez se empieza por convicción: lo habitual es un pliego, un cliente que la exige o un incidente. Estas son las situaciones más habituales.
El pliego exige el certificado
Una licitación o un cliente piden la ISO 27001 y hoy tienes medidas de seguridad sueltas, pero no un sistema que puedas acreditar.
El plazo de ofertas corre
El certificado tiene que estar emitido antes de que acabe el plazo de presentación, y una certificación no se improvisa en unas semanas.
Mucha información sensible, poco control
Datos de clientes, proyectos y contratos repartidos entre equipos, correos y nubes, sin un inventario ni responsables claros.
La seguridad depende de una persona
Todo está en la cabeza de tu informático o de un proveedor, sin políticas ni registros que otra persona pueda auditar.
ISO 27001 y licitaciones: qué te pueden pedir
En contratos que implican tecnología, datos o servicios digitales, los pliegos pueden pedir pruebas de cómo proteges la información. Lo primero es leer qué piden exactamente.
Algunos pliegos piden el certificado
Cuando el pliego lo exige, tienes que acreditarlo con el certificado emitido antes de que acabe el plazo de ofertas. Calculamos el calendario hacia atrás desde esa fecha.
No es lo mismo que el ENS
El Esquema Nacional de Seguridad es otra exigencia, con su propia declaración o certificado de conformidad según la categoría del sistema. La ISO 27001 no lo sustituye, así que antes de empezar comprobamos qué cita tu pliego.
El certificado no lo sustituye todo
Acredita que tu sistema de seguridad funciona y se audita. No garantiza que no haya incidentes ni reemplaza tus obligaciones legales, como las de protección de datos.
Más información sobre cómo acreditar la solvencia técnica en licitaciones y sobre la clasificación empresarial.
Cómo implantamos la ISO 27001 en tu empresa
Ocho fases en cuatro etapas, con la documentación en la nube y tu equipo implicado desde el primer día.
Alcance y diagnóstico
- DiagnósticoRevisamos qué información manejas, dónde está, quién accede a ella y qué medidas de seguridad tienes ya.
- PlanificaciónFijamos el alcance del certificado, el calendario hacia la fecha límite de tu licitación y quién responde de cada parte.
Riesgos y controles
- Análisis de riesgosIdentificamos tus activos de información, sus amenazas y el riesgo de cada uno, con una metodología sencilla que puedas mantener.
- DocumentaciónElaboramos la declaración de aplicabilidad, el plan de tratamiento de riesgos y las políticas y procedimientos que exige la norma.
Seguridad en el día a día
- ImplantaciónAcompañamos a tu equipo y a tu proveedor de informática para poner en marcha los controles, la formación y el registro de incidentes.
- Auditoría internaComprobamos que el sistema funciona y cumple la norma, lo revisamos con la dirección y fijamos cómo corregir lo que falle.
Certificación
- Auditoría externaPreparamos a tu equipo para las dos fases de la auditoría de la entidad de certificación que elijas y estamos a tu lado.
- Cierre de desviacionesResolvemos las desviaciones que detecte la auditoría hasta que obtienes el certificado ISO 27001.
Plazo: depende del tamaño de tu empresa, del alcance y de la seguridad que ya tengas ordenada. Tras estudiar tu caso te damos un calendario realista y, si hay una licitación, lo calculamos desde la fecha de fin de ofertas. Trabajamos en remoto con la documentación en la nube; la entidad de certificación puede pedir una visita a tus instalaciones durante la auditoría.
Qué necesitamos de tu empresa: una persona responsable del proyecto, a tu área de informática o a tu proveedor para aplicar los controles técnicos, y tiempo de la dirección para decidir y revisar.
¿Ya tienes un sistema como la ISO 9001? Las normas de gestión comparten estructura, y parte del trabajo, como la auditoría interna o la revisión por la dirección, se puede aprovechar.
Qué ganas al implantar la ISO 27001
Contratos que hoy te quedan fuera
Cumples lo que piden algunos pliegos y clientes a sus proveedores de servicios, tecnología y tratamiento de datos.
Riesgos conocidos y priorizados
Sabes qué información es crítica, qué la amenaza y dónde conviene invertir primero.
Incidentes con respuesta
Tienes definido cómo detectar, comunicar y resolver un incidente de seguridad en lugar de improvisarlo.
Proveedores bajo control
Dejas por escrito qué exiges a quien trata tu información: informáticos, servicios en la nube y subcontratas.
Un equipo que sabe qué hacer
Tus empleados conocen qué pueden y qué no pueden hacer con la información, y queda registro de su formación.
Evidencias a mano
Cuando un cliente o un auditor pregunta, tienes los registros ordenados en la nube.
Qué recibes
Un sistema de gestión de seguridad de la información documentado, el análisis de riesgos, la declaración de aplicabilidad, el plan de tratamiento de riesgos, las políticas, los informes de auditoría interna y un plan de acciones.
Qué determina el precio de implantar la ISO 27001
No hay una tarifa única porque el esfuerzo depende de cada organización. Esto es lo que lo marca.
Tamaño de la empresa
Número de personas y de sedes que entran en el sistema.
Alcance
Qué servicios, procesos y sedes se incluyen en el certificado.
Sistemas y proveedores
Cuántos sistemas, aplicaciones en la nube y proveedores críticos tratan información dentro del alcance.
Punto de partida
Lo que ya tienes ordenado en seguridad y si cuentas con otra norma de gestión, como la ISO 9001.
Entidad de certificación
Eliges con qué entidad certificarte: trabajamos con todas. Su auditoría tiene un coste propio que depende de la entidad.
Una oferta a medida
Tras estudiar tu caso te damos una oferta con lo que incluye. Solicita tu oferta.
¿Tu pliego habla del ENS y no de la ISO 27001?
Son exigencias distintas. La ISO 27001 es una norma internacional que certifica una entidad acreditada. El ENS es el Esquema Nacional de Seguridad, que pide declaración o certificado de conformidad según la categoría del sistema. Si tu pliego pide el ENS, la ISO 27001 no lo sustituye. Mándanos el pliego por email y te decimos qué te piden antes de proponerte nada.
Cómo trabajamos y qué necesitamos de ti
Cifras reales de ASV y el reparto de tareas del proyecto.
Preguntas frecuentes sobre la ISO 27001
¿Cuánto tarda en implantarse la ISO 27001?
Depende del tamaño de la empresa, del alcance y de la seguridad que ya tengas ordenada. Tras estudiar tu caso te damos un calendario realista y, si hay una licitación, lo calculamos hacia atrás desde la fecha de fin de ofertas.
¿Qué certifica la ISO 27001?
Certifica que tienes un sistema de gestión de la seguridad de la información: identificas riesgos, aplicas controles y revisas todo con auditorías. No certifica un programa informático ni garantiza que no haya incidentes.
¿Es lo mismo que el ENS?
No. El Esquema Nacional de Seguridad es una exigencia distinta, con declaración o certificado de conformidad según la categoría del sistema, y la ISO 27001 no lo sustituye. Antes de empezar comprobamos qué cita tu pliego.
¿Qué es la declaración de aplicabilidad?
Es el documento que recoge los 93 controles del Anexo A de la norma e indica cuáles aplicas, cuáles no y por qué. Lo elaboramos a partir de tu análisis de riesgos.
¿Necesito un informático o un proveedor de TI?
Nosotros montamos el sistema de gestión y te acompañamos hasta la certificación. Los controles técnicos, como copias de seguridad, accesos o actualizaciones, los aplica tu área de informática o tu proveedor, y nosotros nos aseguramos de que queden definidos y registrados.
¿Es fiable hacerlo en remoto?
Sí. Trabajamos en remoto desde 2015 con la documentación en la nube. Algunas entidades de certificación pueden pedir una visita a tus instalaciones durante la auditoría.
¿Cuánto cuesta implantar la ISO 27001?
Depende del tamaño de la empresa, del alcance, de los sistemas y proveedores que entran, de tu punto de partida y de si ya tienes otras normas. Tras estudiar tu caso te damos una oferta a medida con lo que incluye.
¿Qué edición de la ISO 27001 está vigente?
La ISO/IEC 27001:2022, con la enmienda de 2024 sobre cambio climático. No hay una edición de 2026. El plazo de transición desde la edición de 2013 terminó el 31 de octubre de 2025, así que implantas directamente sobre la de 2022.
¿Necesito la ISO 27001 para licitar?
Depende del contrato. Algunos pliegos la exigen y otros piden el ENS u otra acreditación. Revisamos qué te piden y te decimos si te conviene. Más información sobre cómo acreditar la solvencia técnica en licitaciones y sobre la clasificación empresarial.
Solicita tu oferta para la ISO 27001
Déjanos tus datos y te respondemos en dos días laborables, sin compromiso. En esa primera conversación nos cuentas cuántas personas sois, qué sistemas usáis y qué te piden; si es por una licitación, la fecha de fin de ofertas.
- Oferta a medida según tu alcance, tus sistemas y tus plazos.
- Hablas con el equipo que hará el proyecto.
- También por teléfono: 611 01 06 91.
¿Prefieres hablarlo? Llámanos
Cuéntanos qué te piden tu pliego o tus clientes en seguridad de la información y te decimos qué necesitas. Sin compromiso.