Consultoría ISO 27001 para empresas en el estado de Guanajuato

Sí. El acceso remoto de integradores y proveedores de equipo es uno de los riesgos que más revisamos: quién entra, por qué medio, con qué autorización y qué registro queda. Lo incluimos en el análisis de riesgos y en los controles de la declaración de aplicabilidad.

Sí, cuando el alcance lo amerita programamos talleres presenciales con cada área para identificar activos y riesgos. El resto del proyecto avanza en sesiones en línea, con documentos compartidos y la plataforma de capacitación funcionando para todo el personal.

Menos de 24 horas hábiles. Nos dices qué áreas, sedes y sistemas quieres cubrir y si tienes una fecha comprometida con algún cliente, y te enviamos tres opciones de alcance con precio cerrado.

Análisis de brechas, definición del alcance, análisis y tratamiento de riesgos, declaración de aplicabilidad, políticas, concientización del personal con constancia, auditoría interna, revisión por la dirección y acompañamiento en las auditorías del organismo de certificación.