Alcance y contexto
Identificamos servicios, activos, dependencias y partes interesadas para evitar un proyecto sobredimensionado o incompleto.
Resultado · alcance definidoConsultoría técnica de cumplimiento
Prepara ISO 27001 y ENS con un plan que IT pueda ejecutar.
Convertimos requisitos, riesgos y controles en una hoja de ruta realista. Te acompañamos desde el diagnóstico hasta las evidencias y la preparación para la revisión.
Mapa de preparaciónVista de dirección
Actualizado62%avance
Una única hoja de ruta
Riesgos, acciones y evidencias conectados.
Gobierno y alcance82%
Medidas técnicas64%
Evidencias41%
i Ejemplo orientativo. El resultado se define tras analizar el alcance de cada organización.
Este servicio encaja si tu empresa necesita…
- Responder a requisitos de clientes
- Ordenar controles dispersos
- Preparar una auditoría
- Reducir riesgo técnico
Qué hacemos
Del requisito a la evidencia.
La documentación importa, pero sólo funciona cuando refleja medidas que existen, responsables que actúan y pruebas que se pueden recuperar.
Análisis de brecha
Contrastamos la situación actual con los controles aplicables y señalamos riesgos, carencias y medidas ya aprovechables.
Resultado · mapa de brechasPlan de adecuación
Priorizamos las acciones por impacto, urgencia, dependencia y esfuerzo, asignando responsables y evidencias esperadas.
Resultado · hoja de rutaImplantación técnica
Ayudamos a aplicar controles de acceso, protección, continuidad, trazabilidad, datos y concienciación.
Resultado · controles operativosSistema documental
Estructuramos políticas, procedimientos, registros y evidencias para que sean mantenibles por tu equipo.
Resultado · evidencias accesiblesPreparación de revisión
Comprobamos consistencia, tratamos pendientes y preparamos a los responsables para explicar cómo funciona el sistema.
Resultado · revisión preparadaDos marcos, una gestión coherente
ISO 27001 y ENS sin duplicar el trabajo.
Cuando ambos marcos forman parte del objetivo, buscamos controles, procesos y evidencias reutilizables. La organización mantiene un único sistema de trabajo y distingue sólo lo que cada marco exige de forma específica.
Cuéntanos qué marco necesitas abordar →ISO27001
Base comúnRiesgo · controles
evidencias · mejora
evidencias · mejora
EsquemaENS
Modelo de trabajo
Sabes qué ocurre en cada fase.
Inicio
Entender
Objetivos, alcance, contexto y equipo.
Diagnóstico
Contrastar
Riesgo, controles y evidencias disponibles.
Ejecución
Implantar
Acciones técnicas y organizativas priorizadas.
Preparación
Verificar
Consistencia, trazabilidad y pendientes.
Continuidad
Mejorar
Seguimiento, operación y actualización.
Onneo acompaña la preparación técnica y organizativa. La certificación ISO y la evaluación de conformidad ENS corresponden a las entidades acreditadas aplicables.
Primer paso
Empieza sabiendo dónde estás.
Una conversación inicial nos permite entender el alcance y proponerte el diagnóstico adecuado.