Evaluaciones
Preparación de cumplimiento y certificación
Primero un análisis de brechas contra el marco objetivo; después, ayuda práctica para implantar los controles que faltan: políticas, salvaguardas técnicas y monitorización. La certificación la emiten auditores acreditados; nosotros te preparamos y te acompañamos durante su auditoría.
Alcance
- HIPAA: revisión de salvaguardas y análisis de riesgos para quienes manejan datos de salud
- PCI DSS: alcance, análisis de brechas y corrección hasta la atestación
- SOC 2: diseño de controles y preparación de evidencias para auditorías Tipo I / Tipo II
- ISO 27001: construcción del SGSI, tratamiento de riesgos y auditoría interna previa a la certificación
- Hábitos de recopilación de evidencias para que la próxima auditoría cueste menos que la primera
Método
Primero un análisis de brechas contra el marco objetivo; después, ayuda práctica para implantar los controles que faltan: políticas, salvaguardas técnicas y monitorización. La certificación la emiten auditores acreditados; nosotros te preparamos y te acompañamos durante su auditoría.
Entregable
Un informe de brechas control por control, un plan de corrección priorizado con responsables y evidencias listas para auditar, más acompañamiento junto a tu auditor o QSA hasta tener el certificado o la atestación.
Método
Cómo trabajamos
01
Alcance
Cada proyecto empieza con una conversación de alcance y termina esa conversación con un acuerdo escrito: tu marco objetivo o los sistemas y entornos que entran, qué queda explícitamente fuera, qué cuentas y datos usaremos y el calendario.
02
Evaluar
Medimos dónde estás: un análisis de brechas contra tu marco objetivo, una revisión de controles, políticas y riesgo, y pruebas prácticas donde importan. El trabajo es manual y metódico, guiado por cómo se usa realmente el sistema y qué querría de él un atacante. Las herramientas apoyan el trabajo; no lo sustituyen.
03
Explicar
Recibes un informe escrito y una llamada de revisión. El resumen ejecutivo está escrito para quien no estuvo en la sala; cada hallazgo lleva evidencia, pasos de reproducción, impacto de negocio y una corrección concreta.
04
Verificar
Cuando tu equipo ha corregido, volvemos a probar los hallazgos afectados y emitimos un informe actualizado que indica con claridad qué está resuelto, qué parcialmente y qué sigue abierto. Para un programa de certificación, preparamos las evidencias y te acompañamos durante la auditoría, y luego te ayudamos a mantenerlo al día.
Preguntas frecuentes
- ¿Emiten ustedes el certificado?
- No: la certificación la emiten auditores acreditados o un QSA. Nosotros realizamos el análisis de brechas, implementamos los controles que faltan y preparamos su evidencia, y luego le acompañamos durante su auditoría.
- ¿Qué marcos cubren?
- HIPAA, PCI DSS, SOC 2 (Tipo I y II) e ISO 27001, incluida la implementación del SGSI y la auditoría interna antes de la certificación.
- ¿Cuánto tiempo lleva la preparación?
- Depende de su punto de partida; comenzamos con un análisis de brechas frente al marco objetivo y le entregamos un plan de remediación priorizado con responsables, de modo que el calendario queda claro desde el principio.
Lecturas relacionadas
7 min de lectura
¿Qué es el cumplimiento de SOC 2? Una guía en lenguaje sencillo
SOC 2 explicado sin jerga: qué es, los cinco Trust Services Criteria, Type I frente a Type II, quién lo necesita, cómo es el proceso y cómo prepararse.
9 min de lectura
La DPDP Act de la India: una guía práctica de cumplimiento (2025)
Qué exige la Digital Personal Data Protection (DPDP) Act de la India, quién se considera un responsable de los datos (Data Fiduciary), qué añaden las Reglas de 2025, las sanciones y un camino práctico hacia el cumplimiento.
Otras evaluaciones
Los proyectos son de alcance y precio fijos una vez acordados. Si no sabes qué servicio encaja, ya sea preparación para certificación, asesoría de GRC o una prueba de penetración, describe tu situación y te recomendaremos un alcance, incluida la honestidad de decirte si aún no nos necesitas.