Cumplimiento y políticas de seguridad: ISO 27001, NIST, PCI DSS y GDPR
Implementamos y auditamos los requisitos de ISO/IEC 27001, NIST, PCI DSS y GDPR con un enfoque práctico: controles que tu equipo puede operar y evidencia que un auditor puede verificar.
Análisis de brechas frente a la norma o el marco elegido
Definición del alcance del sistema de gestión y de los datos de tarjeta o personales
Políticas, procedimientos y registros listos para operar
Análisis y tratamiento de riesgos (ISO/IEC 27005)
Gestión de privacidad (ISO/IEC 27701) y requisitos del GDPR
Auditoría interna y preparación para la auditoría de certificación o de evaluación
Es para ti si
Un cliente o un contrato te exige ISO 27001 o PCI DSS
Tratas datos personales de residentes en la Unión Europea
Quieres que la certificación sea consecuencia de operar bien y no un proyecto de documentos
Cómo lo hacemos
1
Análisis de brechas
Comparamos tu situación actual con los requisitos y definimos qué falta, con responsables y plazos.
2
Diseño de controles y políticas
Escribimos lo mínimo necesario y aplicable a tu operación, no un archivo de documentos que nadie sigue.
3
Implementación acompañada
Trabajamos con tu equipo para que los controles operen y generen su propia evidencia.
4
Auditoría interna ISO 27001 y preparación
Verificamos el cumplimiento antes de la auditoría externa y cerramos las no conformidades.
Qué recibes
Informe de brechas
Declaración de aplicabilidad y plan de tratamiento de riesgos
Políticas y procedimientos
Registros y evidencia de los controles
Informe de auditoría interna
Marcos y metodologías
ISO/IEC 27001
ISO/IEC 27701
ISO/IEC 27005
NIST CSF
PCI DSS
GDPR
Ley 81 de 2019 (Panamá)
Experiencias relacionadas
Agrupamos experiencias sin identificar a los clientes ni publicar datos sensibles. Los resultados corresponden a los alcances documentados de cada trabajo.
Configuraciones de correo, cuentas, permisos y conectividad requerían revisión y ajustes para reducir exposición y mejorar sus controles.
Resultados
Ajustes de correo, identidades y permisos documentados.
Correcciones y controles con cierre registrado.
Medidas parciales y dependencias identificadas.
Identidades reservadas
Ver expediente
Preguntas frecuentes
¿SoluProTec emite la certificación ISO 27001?
No. La certificación la emite un organismo de certificación acreditado. Nosotros preparamos la implementación, la documentación y la auditoría interna para que llegues a esa auditoría con los controles operando.
¿Cuánto tarda implementar ISO 27001?
Depende del alcance, del tamaño de la organización y de la madurez de partida. Después del análisis de brechas definimos un plan con fases y responsables.
¿Aplica el GDPR a una empresa en Panamá?
Puede aplicar si ofreces bienes o servicios a personas en la Unión Europea o monitoreas su comportamiento, aunque tu empresa esté fuera de ella. Lo revisamos con tu caso. Esta respuesta es orientativa y no sustituye asesoría legal.
Roadmap, madurez y acompañamiento para fortalecer el programa de seguridad.
Ver el servicio
Empieza por saber dónde estás frente a la norma
Cuéntanos qué norma o requisito necesitas cumplir y para cuándo. Un especialista de SoluProTec revisa tu solicitud y te contacta por el medio que indiques.