AUDITORÍA INTERNA DE CUMPLIMIENTO
Auditorías internas de ISO/IEC 27001, ENS, ISO 22301 e ISO/IEC 42001, y revisiones frente a Ley PIC, NIS2 y NIST CSF. Evidencias para orientar tus mejoras.
UNA SOLUCIÓN A TU MEDIDA
Revisamos procesos, controles y evidencias frente a los criterios acordados. Las entrevistas y el muestreo permiten contrastar lo documentado con la práctica y explicar qué necesita mejorar. Se trata de una auditoría interna: no emitimos certificados de conformidad ni sustituimos la auditoría de certificación.
QUÉ PODEMOS HACER POR TI
Revisamos el sistema de gestión de seguridad de la información y las evidencias de sus controles. Analizamos cómo se gestionan los riesgos, las responsabilidades y el seguimiento para detectar desviaciones y oportunidades de mejora.
Hablemos de iso/iec 27001Realizamos revisiones internas de verificación del ENS dentro del alcance acordado. Contrastamos la documentación y las evidencias de las medidas aplicables para identificar carencias y orientar el trabajo de adecuación.
Hablemos de esquema nacional de seguridadExaminamos el sistema de gestión de continuidad de negocio: análisis de impacto, planes, ejercicios y revisiones. Buscamos evidencias de que la organización ha preparado y comprobado su respuesta ante interrupciones.
Hablemos de iso 22301Revisamos el sistema de gestión de inteligencia artificial, sus responsabilidades, riesgos y controles. La evaluación ayuda a conocer si los procesos definidos se aplican y qué aspectos necesitan refuerzo.
Hablemos de iso/iec 42001Revisamos las evidencias de los requisitos de protección de infraestructuras críticas que se hayan determinado aplicables a tu organización conforme a la Ley 8/2011. Contrastamos responsabilidades, planes y medidas dentro del alcance acordado para identificar desviaciones y mejoras.
Hablemos de ley pic: revisión internaEvaluamos las evidencias de gobierno, gestión de riesgos, seguridad de proveedores y procedimientos de comunicación de incidentes frente a los criterios acordados de la Directiva (UE) 2022/2555 y su normativa nacional aplicable. El informe distingue las carencias detectadas y las acciones recomendadas.
Hablemos de nis2: revisión de preparación y cumplimientoContrastamos tus prácticas y evidencias con un perfil objetivo del marco de ciberseguridad del NIST. La revisión cubre las funciones acordadas de gobernar, identificar, proteger, detectar, responder y recuperar, y proporciona una base para priorizar mejoras sin presentarse como certificación NIST.
Hablemos de evaluación frente a nist csf 2.0Recibes un informe con el alcance, los criterios y las evidencias examinadas, junto con los hallazgos y sus conclusiones. Diferenciamos las no conformidades y las oportunidades de mejora para facilitar su tratamiento.
Hablemos de informe de hallazgosTe ayudamos a ordenar las acciones correctivas y a revisar las evidencias de su cierre según el alcance contratado. Otros marcos relacionados con tecnología y seguridad pueden valorarse previamente según tus necesidades.
Hablemos de seguimiento de mejorasCÓMO TE AYUDAMOS
Puede ayudarte a preparar una evaluación externa, revisar un sistema ya implantado o comprobar el avance de tus mejoras. Definimos el alcance y la objetividad del equipo auditor, evitando que las personas auditen su propio trabajo.
Concretamos los marcos, procesos, sedes y criterios de la auditoría, junto con la documentación y la agenda necesarias.
Revisamos información, entrevistamos a los responsables y comprobamos muestras de la aplicación de los controles.
Presentamos los hallazgos y las conclusiones para que puedas definir acciones, responsables y seguimiento.
RESOLVEMOS TUS DUDAS
No. La auditoría interna sirve para evaluar y mejorar el sistema. La certificación o la evaluación de conformidad correspondiente requiere su propio proceso y las entidades que procedan.
Sí, se puede acordar una revisión integrada cuando los procesos y el alcance lo permitan. Cada marco mantiene sus criterios y las evidencias necesarias para valorar los hallazgos.
Necesitamos conocer el estado del sistema y las evidencias disponibles. Si aún está en implantación, concretamos si conviene un diagnóstico previo o una auditoría interna del alcance ya operativo.
Los marcos que quieres revisar, el alcance del sistema, las sedes, los procesos principales y el objetivo de la auditoría. La documentación sensible se comparte después por el canal acordado.
Primero se concretan la aplicabilidad y los criterios de revisión. Para Ley PIC y NIS2 se consideran los requisitos que correspondan a la organización y la normativa nacional aplicable. Para NIST CSF se acuerda un perfil de referencia. La revisión interna aporta hallazgos y evidencias; no constituye una certificación ni sustituye las actuaciones de las autoridades competentes.
