01
SaaS y tecnología
Seguridad demostrable para clientes B2B, proveedores cloud, MSP y equipos de producto.
Consultoría ISO 27001:2022
Consultoría ISO 27001 para implantar un SGSI útil y defendible.
Acompañamos a empresas que necesitan certificarse, responder a exigencias de clientes o convertir la seguridad de la información en un sistema mantenible y proporcionado.
Gap analysisbrechas, alcance y prioridadesSGSIpolíticas, procesos y registrosRiesgosmatriz y plan de tratamientoSoADeclaración de AplicabilidadAuditoríaevidencias y mejora continua
Para quién
Cuando ISO 27001 deja de ser “algún día” y pasa a ser necesaria.
Especialmente útil si un cliente enterprise te la exige, quieres vender más confianza, manejas información sensible o necesitas ordenar controles antes de crecer.
02
Servicios profesionales
Protección de información de clientes, contratos, datos confidenciales y continuidad.
03
Proveedores regulados
Empresas que combinan ISO 27001 con ENS, NIS2, DORA o requisitos contractuales.
04
Pymes en crecimiento
Un sistema adaptado a la organización, con documentación y controles acordes a su alcance y recursos.
Qué incluye
De la brecha inicial a una auditoría defendible.
Construimos el sistema desde el contexto del cliente, con decisiones justificadas, evidencias y responsables.
- Diagnóstico inicial y alcance del SGSI
- Inventario de activos e información crítica
- Análisis y tratamiento de riesgos
- Declaración de Aplicabilidad
- Políticas, procedimientos y registros
- Auditoría interna y plan de mejora
Entregables
Documentación que el equipo puede mantener.
Diseñamos la documentación para integrarla en la operación, con responsables claros y seguimiento.
- Roadmap priorizado por riesgo
- Matriz de riesgos y tratamiento
- Carpeta de evidencias
- Plan de formación y concienciación
- Registro de incidentes y acciones
- Soporte para auditoría externa
Método
Ruta de implantación ISO 27001 en cinco fases.
Una hoja de ruta simple para que dirección, IT y auditoría entiendan qué se hace y por qué.
Diagnóstico
Contexto, alcance, brechas y quick wins.
Informe inicialRiesgos
Activos, amenazas, impacto y tratamiento.
MatrizControles
Medidas técnicas y organizativas.
SoAEvidencias
Registros, formación, incidentes y auditoría.
Carpeta SGSIMejora
Acciones correctivas, auditoría interna y seguimiento.
Continuo · Plan anualESFUERZO Y ALCANCE
El esfuerzo se determina tras el diagnóstico.
Alcance, madurez, controles existentes, evidencias y disponibilidad interna condicionan el trabajo. Acordamos fases y entregables; el calendario depende del alcance, la madurez, la disponibilidad interna y terceros.
Cumplimiento conectado
ISO 27001 no vive aislada del resto de requisitos.
Definimos una ruta coherente cuando hay contratos públicos, exigencias regulatorias o necesidad de validar controles técnicos.
ENS
ENS y proveedores públicos
Si prestas servicios a la Administración, revisamos qué controles y evidencias pueden coordinarse.
Ver adecuación ENS →NIS2
NIS2 y gobierno
La gestión de riesgos, proveedores, incidentes y continuidad puede requerir una hoja de ruta común.
Ver preparación NIS2 →TEST
Validación técnica real
El pentesting complementa el SGSI con pruebas autorizadas en aplicaciones, APIs o infraestructura y un informe técnico y ejecutivo, según el alcance acordado.
Ver pentesting →ROL
Rol de Blue Moon
Preparamos el SGSI, sus evidencias y la auditoría interna; la certificación la realiza una entidad independiente.
Formas de trabajo
Tres puntos de entrada, según dónde estés.
El precio depende del alcance real: sedes, sistemas, personas y madurez. Tras el diagnóstico te damos una cifra cerrada por escrito.
01
Diagnóstico
Gap analysis, alcance del SGSI, brechas y roadmap priorizado. El punto de partida honesto antes de comprometer un proyecto completo.
Precio cerrado tras llamada inicial
Pedir diagnóstico →02
Implantación completa
Del diagnóstico a la auditoría: riesgos, SoA, políticas, evidencias, formación y acompañamiento ante la entidad certificadora.
Presupuesto por alcance
Pedir propuesta →03
Acompañamiento continuo
Mantenimiento del SGSI, auditorías internas anuales, mejora continua y soporte en renovaciones de certificado.
Cuota según nivel de soporte
Hablar del mantenimiento →FAQ ISO 27001
Preguntas habituales antes de implantar.
Respuestas pensadas para decidir alcance, tiempos y esfuerzo interno.
¿Cuánto tarda implantar ISO 27001?
El calendario se acuerda tras el diagnóstico y depende del alcance, la madurez, la disponibilidad interna y terceros.
¿Blue Moon certifica directamente?
Acompañamos la implantación del SGSI y la preparación de evidencias. La certificación corresponde a una entidad independiente.
¿Necesito ISO 27001 si ya cumplo ENS?
Depende del objetivo. ENS e ISO 27001 comparten controles y evidencias, pero responden a marcos distintos. Se pueden trabajar juntos para evitar duplicidades.
¿Qué necesita aportar el cliente?
Información de procesos, activos, proveedores, responsables, incidentes, controles existentes y disponibilidad para validar decisiones.