Essential · Gap Analysis & SoA
Desde $3.800.000 COP*
≈ $950 USD* · Pago único por alcance
Diagnóstico de brechas frente a ISO/IEC 27001:2022, alcance del SGSI, matriz de riesgos y Declaración de Aplicabilidad (SoA).
Sistemas de Gestión de Seguridad
Implementación y Preparación SGSI (ISO/IEC 27001:2022)
Diseño, implementación y acompañamiento para la certificación del Sistema de Gestión de Seguridad de la Información bajo la edición vigente 2022.
Alcance Profesional: Este servicio comprende el diagnóstico, estructuración técnica, diseño documental, implementación operativa de controles y auditoría interna preparatoria. Toda certificación externa oficial debe ser efectuada por un organismo acreditado legalmente facultado.
Diagnóstico de Necesidad
Problemas que Resuelve
- Exigencia contractual de clientes corporativos o internacionales para cerrar contratos B2B.
- Dificultad para estructurar los 93 controles del Anexo A de la nueva versión 2022.
- Desconexión entre las políticas de seguridad en papel y la operativa real del equipo de ingeniería.
- Incertidumbre frente a la auditoría externa de organismos de certificación.
Público Objetivo
¿Para quién es este servicio?
- Empresas de desarrollo de software, plataformas SaaS y BPO.
- Fintechs, procesadores de pago e intermediarios financieros.
- Empresas medianas que compiten en licitaciones públicas o privadas de alta exigencia.
Ruta de Ejecución
Metodología por Fases
01
Fase 1: Definición del alcance del SGSI y política general de seguridad.
02
Fase 2: Evaluación y tratamiento de riesgos bajo ISO/IEC 27005.
03
Fase 3: Elaboración de la Declaración de Aplicabilidad (SoA) sobre los 93 controles.
04
Fase 4: Redacción e implantación de políticas, procedimientos y controles técnicos operativos.
05
Fase 5: Capacitación al personal y auditoría interna de simulación previa a la certificación.
Resultados Concretos
Entregables Verificables
- Manual y Política General del SGSI alineado con las cláusulas 4 a 10 de ISO 27001:2022.
- Matriz de Evaluación y Tratamiento de Riesgos de Seguridad de la Información.
- Declaración de Aplicabilidad (Statement of Applicability - SoA) documentada.
- Conjunto de 25+ políticas operativas (control de acceso, criptografía, gestión de cambios, etc.).
- Informe de Auditoría Interna del SGSI con plan de cierre de no conformidades.
Retorno de Inversión
Beneficios Verificables
Habilitación comercial inmediata para competir por contratos corporativos de gran envergadura.
Aumento de la confianza de inversionistas y miembros de junta directiva.
Reducción drástica de incidentes de seguridad y pérdida de información confidencial.
Acompañamiento integral hasta la consecución de la auditoría de certificación oficial.
Tarifario Oficial Calibrado (COP / USD)
Planes e Inversión de Implementación y Preparación SGSI (ISO/IEC 27001:2022)
Precios transparentes por proyecto (1 a 2 meses de ejecución, respetando el tope máximo corporativo de $8.200.000 COP / $2.050 USD) o incluibles dentro de los Planes Mensuales de Experto en IA ($4.680.000 COP/mes Básico · $6.400.000 COP/mes Superior · $8.200.000 COP/mes Súper Premium).
Professional · Implementación SGSI & Anexo A
Desde $6.200.000 COP*
≈ $1.550 USD* · Pago único por alcance
Diseño documental completo (cláusulas 4 a 10) e implementación técnica de los 93 controles del Anexo A en infraestructura.
AI-First Enterprise ·SGSI Llave en Mano + Auditoría Interna
Desde $8.200.000 COP*
≈ $2.050 USD* · Pago único por alcance
Implementación integral, recolección automatizada de evidencias, auditoría interna completa y acompañamiento hacia certificación.
Resolución de Dudas
Preguntas Frecuentes
¿jsadsAI emite el certificado ISO 27001?
No. Ninguna firma de consultoría ética certifica sus propios proyectos. jsadsAI diseña, implementa y audita internamente el sistema. La certificación oficial es emitida por un organismo certificador acreditado independiente (como ICONTEC, SGS, Bureau Veritas, etc.), a quien acompañamos durante la auditoría externa.
¿Qué novedades introduce la edición ISO/IEC 27001:2022?
La versión 2022 reorganizó los controles en 4 dominios (Organizacionales, Personas, Físicos y Tecnológicos), redujo el total de 114 a 93 controles e introdujo 11 controles nuevos clave, incluyendo inteligencia de amenazas, seguridad en la nube, preparación para las TIC para la continuidad del negocio y codificación segura.
Solicitar Propuesta para Implementación y Preparación SGSI (ISO/IEC 27001:2022)
Coordinemos una sesión técnica de 30 minutos sin costo para dimensionar el alcance y presentarle una propuesta personalizada con cronograma y costos exactos.
Contactar al Equipo de Compliance →