Be Ready ISO 27001

¿Quiere obtener la certificación ISO 27001 pero no sabe por dónde empezar? ¿Le parece complejo el proceso y le gustaría que le acompañaran? Con varios años de experiencia en el campo y clientes 100% certificados, SCASSI le apoya de manera pragmática y educativa a lo largo de su proceso de certificación.

Nuestra oferta se divide en 3 fases principales

1. Fase 1: Análisis del estado actual y establecimiento del alcance. Permita que SCASSI le ayude a definir un alcance de certificación adecuado. Evalúe su nivel de cumplimiento con el estándar ISO/IEC 27001 e identifique una hoja de ruta modelada a través de un plan de acción para lograr la certificación. Cada acción de cumplimiento se cuantifica en términos de implementación, coste y prioridad para guiarle de la mejor manera.

2. Fase 2: Análisis de riesgos (opcional) y soporte para la implantración del plan de acción. Realizamos para usted, si no dispone de uno, un análisis de riesgos de acuerdo con las metodologías vigentes (por ejemplo: MAGERIT) y expectativas de certificación. Le ayudamos en la ejecución del plan de acción. SCASSI dispone de plantillas de documentos para adaptarse a su contexto para todos los requisitos de la norma (políticas, procedimientos, procesos, etc.). Mejore su madurez de seguridad hasta que sea totalmente independiente y esté listo para la auditoría de certificación.

3. Fase 3: Simulación de la auditoría de certificación, y apoyo en la auditoría de certificación. El objetivo es:

   1. Destacar el progreso realizado desde el inicio del cumplimiento.

   2. Evaluar con precisión las últimas no conformidades y las acciones restantes a implementar (si corresponde).

   3. Acompañarle en la implementación de estas acciones.

   4. Preparar a los empleados de su organización para la auditoría (principios de respuesta, conocimiento del rol y deberes del auditor, etc.).

   5. Ayudarle con la gestión integral de certificación y ayuda en la elección del organismo de certificación. Al estar acostumbrados a trabajar con PYME, y con grandes grupos de todos los sectores de actividad, nuestro enfoque pretende ser completo y adaptado a su organización.

¿Por qué deberías elegir a SCASSI para acompañarte en este proceso? 

Aquí tienes 3 razones para elegirnos:

1. Tenemos un equipo certificado ISO/IEC 27001 Lead Implementer y Lead Auditor.

2. Le ayudaremos a adquirir rápidamente los conocimientos y habilidades técnicas y organizativas para implementar su proyecto.

3. Podrá beneficiarse de toda nuestra experiencia para adaptar las mejores prácticas ISO27001 a la organización de su empresa.