Servicio especializado
Gestión del riesgo.
Identificamos, analizamos, evaluamos y tratamos los riesgos de tu organización con ISO 31000:2018, y los integramos al sistema de gestión para que el pensamiento basado en riesgos de las normas ISO tenga sustento.
Para quién
organizaciones que deben cumplir el numeral 6.1 de cualquier norma ISO con una metodología de riesgos sustentada
equipos de seguridad de la información que necesitan la evaluación de riesgos de ISO/IEC 27001:2022 (6.1.2 y 8.2)
empresas que quieren una sola metodología de riesgos para varias normas
Cómo trabajamos
Contexto y criterios
apetito, escalas y responsables.
Entregablemetodología aprobada.
Identificación y análisis
talleres con los dueños de proceso.
Entregableregistro de riesgos.
Evaluación y tratamiento
priorización y planes con controles.
Entregableplan de tratamiento y, en 27001, Declaración de aplicabilidad.
Seguimiento
indicadores y revisión periódica.
Entregabletablero de riesgos.
Qué recibes
- metodología
- registro de riesgos
- plan de tratamiento
- formación de los responsables
Preguntas frecuentes
Lo que suelen preguntarnos.
RIESGO¿Sirve la misma metodología para varias normas?
Sí, con criterios específicos por norma: activos de información en 27001, impacto en el negocio en 22301, impacto en personas y sociedad en 42001.
- para un organismo de certificación acreditado
- Auditor líder
- auditorías de certificación
- +500
- años auditando sistemas de gestión
- 12
Contacto
¿Tu evaluación de riesgos no convence al auditor?
La hacemos con tu equipo y la dejamos operando.