Consultoría ISO 27001 para empresas en Puebla

Muchas veces sí. Un alcance acotado a los procesos que manejan información del cliente reduce el esfuerzo y permite certificarse antes. Después, el SGSI puede ampliarse a otras áreas con la misma metodología de riesgos, sin rehacer políticas ni la declaración de aplicabilidad.

Sí, cuando el alcance lo amerita programamos talleres presenciales con cada área para identificar activos y riesgos. El resto del proyecto avanza en sesiones en línea, con documentos compartidos y la plataforma de capacitación funcionando para todo el personal.

Menos de 24 horas hábiles. Nos dices qué áreas, sedes y sistemas quieres cubrir y si tienes una fecha comprometida con algún cliente, y te enviamos tres opciones de alcance con precio cerrado.

Análisis de brechas, definición del alcance, análisis y tratamiento de riesgos, declaración de aplicabilidad, políticas, concientización del personal con constancia, auditoría interna, revisión por la dirección y acompañamiento en las auditorías del organismo de certificación.