Consultoría ISO 27001
para pymes
Tu certificación en 5 semanas. Acompañamiento completo para pymes y empresas en España: sin sorpresas, sin plazos eternos y con precio cerrado.
Impuestos no incluidos · Precio cerrado, sin jornadas ni letra pequeña
Hablar con un consultorTres cosas que
nadie más te ofrece
Presupuesto de certificadora incluido antes de empezar
Antes de que contrates, te presentamos tres ofertas reales de entidades certificadoras acreditadas. Sabrás el coste total, consultoría más certificación, desde el primer día.
Plazos en semanas, no en meses
Una empresa pequeña no necesita meses de consultoría. Te dejamos lista para la auditoría en 5 semanas. Si tienes prisa, nosotros también.
Quien implanta no audita
Somos consultores GRC y auditores líderes certificados en ISO 27001. Conocemos la norma desde los dos lados. Por eso la auditoría interna la hace un consultor distinto del que implanta: llegas a la certificación con una revisión objetiva, no con la de quien ya conoce las respuestas.
¿Cuándo necesitas
la ISO 27001?
Casi siempre hay una fecha que no decides tú. Por eso trabajamos en semanas, no en meses.
Un cliente te la exige
Un cliente te pide el certificado para seguir trabajando contigo o para firmar el contrato.
Con 5 semanas de trabajo, estás listo para la auditoría de certificación.
Una licitación la pide
El pliego exige la ISO 27001 como requisito de solvencia técnica. Sin certificado no puedes presentarte, y la convocatoria no espera.
Antes de empezar sabes plazo y coste total, certificadora incluida, para decidir con la fecha en la mano.
Homologación como proveedor
Entrar en la cadena de suministro de una empresa que ya está certificada o sujeta a NIS2. Te evalúan como proveedor y el certificado es la forma más rápida de pasar el filtro.
Un único consultor te lleva de principio a fin y te deja las evidencias ordenadas para el auditor.
De 0 a 27001
en cinco semanas
Cada semana tiene un objetivo, unos entregables y una parte acotada que necesitamos de ti. Sabes desde el primer día qué hacemos nosotros, qué te pedimos y cuánto falta.
Punto de partida
GAP Assessment frente a los requisitos de la norma: mapeamos tus activos, tu stack y tus controles actuales. Definimos el alcance y el contexto, y te entregamos el Plan de Adecuación con lo que falta, priorizado, y el calendario de lo que te vamos a pedir.
Análisis de riesgos y plan de tratamiento
Evaluamos los riesgos reales de tu negocio y definimos las medidas que necesitas. De aquí sale el Plan de Tratamiento de Riesgos y la Declaración de Aplicabilidad. Sin documentación de relleno.
Tu sistema, listo
Redactamos toda la documentación del SGSI alineada con tu forma de trabajar: políticas, procedimientos y registros. Te indicamos, control a control, qué configurar y qué evidencia guardar.
Ensayo general: auditoría interna
Un consultor distinto del que ha implantado audita tu sistema con el mismo criterio que aplicará la certificadora. Detectamos las no conformidades y las cerramos antes de que las vea el auditor externo.
La meta: certificación
Revisión por la Dirección, preparación de la auditoría y acompañamiento durante la certificación. El mismo consultor que ha llevado tu proyecto está contigo el día de la auditoría.
La parte pesada
la hacemos nosotros
Tu dedicación es acotada y previsible desde el primer día. Nosotros cargamos con el trabajo de fondo; tú solo pones lo que nadie más puede poner por ti.
Un único interlocutor
El mismo consultor de principio a fin, que conoce tu caso y no te hace repetir nada. Sin comerciales ni intermediarios.
Calendario de evidencias
Desde la primera semana sabes qué te vamos a pedir y cuándo, para que puedas organizarte con tu trabajo diario.
Peticiones cerradas
Nunca «aporta evidencia del control 8.5». Siempre qué captura, de qué herramienta y para cuándo.
Nosotros lo preparamos
Recogemos, revisamos y ordenamos tus evidencias y las dejamos listas para el auditor. Tú no tienes que aprender a hablar en «auditor».
Sofias ya tiene ISO 27001 e ISO 42001
Superó las auditorías y obtuvo los certificados ISO/IEC 27001 e ISO/IEC 42001 sobre un sistema de gestión integrado.
«Un equipo serio, cercano y profesional. Totalmente recomendable.»
No te damos papeles.
Te damos control.
Todo lo que elaboramos se queda contigo. No es una carpeta para archivar: es el sistema con el que trabajas cada día y lo que enseñas cuando un cliente te pregunta cómo proteges su información.
Sabes qué hacer y cuándo
- Plan de Adecuación: qué hacer, control por control
- Alcance y contexto del SGSI, con partes interesadas y requisitos
- Calendario de lo que te vamos a pedir
Demuestras que controlas tus riesgos
- Metodología e informe de análisis de riesgos
- Plan de Tratamiento de Riesgos
- Declaración de Aplicabilidad (SoA) con los controles del Anexo A
Tu forma de trabajar, por escrito
- Política de seguridad aprobada por Dirección, roles y responsabilidades
- Manual del SGSI y marco normativo: normas y procedimientos aplicables
- Control documental, objetivos e indicadores, plan de formación y concienciación
La prueba de que funciona
- Programa, procedimiento e informe de auditoría interna
- Procedimiento de no conformidades y mejora continua
- Acta de revisión por la Dirección
Qué obtienes con
la certificación
Válido por 3 años
El certificado tiene un ciclo de tres años. Auditorías de seguimiento anuales y recertificación al final del ciclo. Te acompañamos en todo.
Reconocida internacionalmente
La ISO 27001 es el estándar internacional de referencia en seguridad de la información. Abre puertas a clientes y mercados que exigen certificación.
Acceso a convocatorias públicas
Muchas licitaciones y convocatorias públicas exigen la ISO 27001 como requisito. Con el certificado, puedes presentarte donde antes no podías.
Emitida por un organismo acreditado
Novaciber no certifica: te prepara. El certificado lo emite una entidad certificadora independiente y acreditada (en España, por ENAC). Nosotros te presentamos tres opciones con precio antes de empezar.
Después del certificado,
tu sistema sigue vivo
El certificado dura tres años, con una auditoría de seguimiento cada año. Te acompañamos en ese ciclo completo para que cada auditoría sea un trámite y no un nuevo proyecto.
- Auditoría interna anual, realizada por un consultor distinto del que mantiene el sistema
- Preparación de la revisión por la Dirección
- Actualización del análisis de riesgos y del Plan de Tratamiento
- Revisión de la documentación ante cambios en la organización
- Seguimiento de acciones de mejora y no conformidades
- Preparación y acompañamiento en la auditoría de seguimiento
Preguntas frecuentes
¿Cuánto cuesta la certificación ISO 27001?
Depende del tamaño de la empresa, el alcance y los controles que ya tengas. Para equipos de hasta 5 personas, nuestra consultoría parte de 3.800 €; a partir de ahí el precio sube según el tamaño, siempre cerrado y sin sorpresas. Trabajamos con pymes de hasta 100 empleados. A eso se suma el coste de la entidad certificadora, que te conseguimos nosotros con tres ofertas reales antes de que firmes nada. Un Big Four cobra entre 25.000 y 50.000 €. Una plataforma SaaS cobra suscripción anual más la auditoría por separado. Nosotros te damos precio cerrado por todo el acompañamiento.
¿Cuánto tiempo tarda?
Con Novaciber, 5 semanas desde el kick-off hasta que estés preparado para la auditoría de certificación. Las Big Four tardan entre 6 y 12 meses. Una plataforma SaaS depende de tu ritmo porque trabajas solo. Nosotros vamos contigo semana a semana.
¿Qué es un GAP Assessment y por qué se empieza por ahí?
Es la evaluación inicial de tu organización frente a los requisitos de la ISO/IEC 27001:2022: el sistema de gestión (cláusulas 4 a 10) y los controles del Anexo A. Sirve para saber qué tienes, qué te falta y en qué orden hacerlo. El resultado es el Plan de Adecuación, la hoja de ruta del proyecto. Conocer el punto de partida es lo que permite dar un plazo y un precio cerrados.
¿Qué documentación incluye?
Toda la que exige la norma y ninguna de relleno: Plan de Adecuación, alcance y contexto, análisis y tratamiento de riesgos, Declaración de Aplicabilidad, política de seguridad, manual del SGSI, marco normativo con los procedimientos aplicables, control documental, objetivos e indicadores, plan de formación, auditoría interna, gestión de no conformidades y acta de revisión por la Dirección. Todo pasa a ser tuyo.
¿Quién emite el certificado?
Una entidad certificadora acreditada e independiente. Novaciber te prepara, te acompaña y te deja listo para la auditoría, pero no emite el certificado: así debe ser para que tenga valor. Antes de empezar te presentamos tres ofertas de certificadoras acreditadas para que elijas.
¿Cómo es la auditoría de certificación?
Tiene dos fases. En la primera, el auditor revisa la documentación del sistema. En la segunda, comprueba sobre el terreno que lo que dice el papel se cumple: entrevistas, evidencias y configuraciones. Tu consultor está contigo los días de auditoría. Si aparece alguna no conformidad, te ayudamos a cerrarla.
¿Se puede combinar plataforma + consultoría?
Sí. Si ya usas una plataforma de cumplimiento, podemos trabajar sobre ella. Te preparamos la documentación, los riesgos y la auditoría interna. La plataforma es una herramienta; la consultoría es lo que hace que funcione.
¿Qué pasa si mi cliente exige una certificadora concreta?
Sin problema. Trabajamos con cualquier entidad certificadora acreditada. Si tu cliente te pide una específica, la incluimos entre las tres ofertas que te presentamos.
Si quieres
profundizar
Tres artículos del blog de Novaciber sobre las dudas más habituales. Por si quieres ampliar: para empezar, con la reunión de 30 minutos basta.
Si ya tienes la 27001,
tienes ventaja
Quien ya cuenta con la ISO 27001 tiene la estructura montada. El mismo sistema de gestión, el mismo consultor, el mismo enfoque.
Esquema Nacional de Seguridad
Obligatorio para quien trabaje con la administración pública. Si ya tienes la 27001, gran parte del camino está hecho.
Ciberseguridad obligatoria
Si tu sector entra en NIS2, la ISO 27001 cubre buena parte del artículo 21. Partes con ventaja desde el primer día.
Gestión de la IA
Para empresas que desarrollan o integran inteligencia artificial. El sistema de gestión se apoya directamente en tu SGSI.
Sin sorpresas
Sabes lo que pagas antes de empezar. Sin jornadas, sin tarifa por día, sin imprevistos. La certificadora siempre va aparte, y te presentamos tres ofertas antes de que contrates.
Punto de partida para equipos de hasta 5 personas; el precio final depende del tamaño y el alcance. Impuestos no incluidos. Acompañamiento completo hasta la auditoría.
Reservar mis 30 minutos- GAP Assessment y Plan de Adecuación
- Análisis de riesgos y Declaración de Aplicabilidad
- Toda la documentación del SGSI
- Auditoría interna por un consultor distinto del que implanta
- Preparación y acompañamiento en la auditoría de certificación
- Tres presupuestos de entidades certificadoras acreditadas
- Contacto directo con tu consultor durante todo el proceso