Presupuesto gratuito→Presupuesto gratuito→NormaPymes coordina desde Sevilla la consultoría ISO 27001 para organizaciones de Vigo. El proyecto combina trabajo documental remoto y desplazamientos acordados cuando el alcance los requiere. La consultoría puede organizarse en 2 semanas (14 días) cuando la situación de partida y las validaciones lo permiten, con presupuesto desde 800 € según alcance. La evaluación final corresponde a una entidad independiente cuando proceda.
ISO 27001 es la norma internacional para sistemas de gestión de seguridad de la información (SGSI). Si su empresa maneja datos sensibles, clientes, información financiera o requiere acceso a contratos públicos, ISO 27001 es imprescindible.
No es solo cumplir la ley. Es demostrar que controla sus riesgos de información, protege sus activos, gestiona incidentes y cumple el RGPD de forma real, verificable y auditada.
En Normapymes somos consultora con experiencia acreditada en más de 500 implantaciones y una tasa del 0% de auditorías invalidadas. Implantación respaldada por contrato.
Identifica vulnerabilidades y reduce el riesgo de brechas de seguridad en sus sistemas y datos.
ENS e ISO 27001 son exigidos en contratos TIC con la Administración Pública española.
El sistema ISO 27001 facilita el cumplimiento de ambos marcos normativos.
Protocolos claros para detectar y responder a incidentes de seguridad de forma rápida.
Obtención de certificado ISO 27001 emitido por entidad acreditada por ENAC.
preparamos evidencias antes de la certificación independiente por contrato escrito.
Evaluamos el estado actual de seguridad de la información de su empresa frente a ISO 27001.
Desarrollamos políticas, procedimientos, controles y documentación del sistema de gestión.
Simulamos la auditoría ISO 27001 antes de la oficial para validar el cumplimiento.
Le acompañamos en la auditoría externa conforme al alcance y las responsabilidades definidos por contrato; la decisión corresponde a la entidad independiente.
Servicio de implantación ISO 27001 en Madrid, Barcelona, Valencia, Sevilla, Málaga, Bilbao, Zaragoza, Alicante. Cobertura nacional completa.
Consultar mi ciudadNormaPymes coordina el proyecto desde Sevilla. El trabajo documental puede realizarse en remoto y los desplazamientos a Vigo se acuerdan cuando el alcance y la muestra de auditoría interna los requieren.
El proyecto se concentra en tres resultados verificables: solicitud concreta: Activo, motivo y ventana se aprueban antes de abrir el acceso.; identidad individual: La actividad puede atribuirse a una persona y a un proveedor determinado.; cierre verificado: Sesión, credenciales temporales y cambios quedan revisados al terminar.
NormaPymes realiza la consultoría y la auditoría interna, pero no certifica. Una entidad certificadora independiente audita el sistema, decide la emisión y limita el certificado al alcance y periodo evaluados en Vigo.
Si una organización de Vigo permite que fabricantes, integradores o mantenedores accedan a sus sistemas, necesita separar la urgencia técnica del privilegio permanente. ISO 27001 exige gobernar la relación completa, no solo habilitar una VPN.
Cada intervención parte de una solicitud identificada, un activo concreto y una ventana aprobada. La identidad es individual, el permiso se limita, la actividad se registra y el cierre incluye revocación y revisión del resultado. Los accesos de emergencia siguen un circuito abreviado pero no invisible.
La capacidad de mantenimiento remoto se mantiene cerrada hasta que existe una intervención identificada. La solicitud indica proveedor, técnico autorizado, motivo, activo, horario, privilegios requeridos y responsable interno. Siempre que la tecnología lo permite, la conexión pasa por un punto controlado, utiliza autenticación reforzada y entrega una credencial individual que caduca al finalizar la ventana. No basta con registrar que alguien accedió: para actuaciones sensibles se conserva la información necesaria para reconstruir comandos, cambios, transferencias o resultado, respetando a la vez las obligaciones aplicables sobre privacidad y conservación. El responsable verifica el cierre, retira el permiso temporal y comprueba que el servicio queda en el estado esperado. Los accesos de emergencia siguen un circuito más rápido, pero después requieren justificación y revisión. El inventario incluye VPN, herramientas del fabricante, túneles, cuentas locales y mecanismos alternativos que puedan abrir una ruta; así se detectan conexiones olvidadas aunque ya no figure el proveedor en contratos activos. Las condiciones contractuales cubren personal autorizado, confidencialidad, subcontratación, incidentes, tratamiento de información y devolución o eliminación al terminar. Si una limitación impide supervisar toda la sesión, el riesgo residual y el control alternativo se aceptan por una persona con autoridad, no por quien necesita ejecutar el trabajo. La auditoría interna cruza sesiones reales con solicitudes, duración, activos, actividad y cierre, y revisa una muestra de cuentas dormidas. El enfoque aplica ISO/IEC 27001:2022 y la Enmienda 1:2024 sin confundir la competencia técnica del proveedor con el control del acceso que conserva la organización. NormaPymes prepara procedimientos y evidencias como consultora; una certificadora independiente acreditada realiza la evaluación externa y decide la certificación.
Activo, motivo y ventana se aprueban antes de abrir el acceso.
La actividad puede atribuirse a una persona y a un proveedor determinado.
Sesión, credenciales temporales y cambios quedan revisados al terminar.
Vigo responde a la intención de acceso de terceros; la guía de no conformidades ayuda a auditar privilegios y proveedores.
errores frecuentes con accesos y proveedores · Página principal de ISO 27001
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
Implantamos y preparamos para la certificación independiente otras normas y obligaciones legales en Vigo con coordinación común y condiciones definidas por contrato.