Software de gestión ISO 27001

CertiDoc centraliza todo el ciclo de vida del Sistema de Gestión de Seguridad de la Información (SGSI) según ISO/IEC 27001:2022: análisis de riesgos, controles del Anexo A, políticas, evidencias y auditorías, en una plataforma alojada en España.

Qué es la ISO 27001

La ISO/IEC 27001 es la norma internacional de referencia para la gestión de la seguridad de la información. Define los requisitos para establecer, implantar, mantener y mejorar continuamente un SGSI, y es certificable por entidades acreditadas. La versión 2022 reorganiza el Anexo A en 93 controles agrupados en cuatro bloques: organizativos, de personas, físicos y tecnológicos.

• Protege la confidencialidad, integridad y disponibilidad de la información.
• Es un requisito habitual en licitaciones y en contratos con grandes clientes.
• Se integra de forma natural con el ENS, la NIS2 y el RGPD.

Cómo te ayuda CertiDoc con la ISO 27001

• Inventario de activos y análisis de riesgos con metodología integrada y matriz de valoración.
• Biblioteca completa de los 93 controles del Anexo A (2022), con estado, responsable y evidencias asociadas.
• Gestor documental con control de versiones, flujos de aprobación y distribución de políticas.
• Evidencias fechadas automáticamente: integraciones con Atera RMM, Microsoft 365 y Google Workspace.
• No conformidades, acciones correctivas y auditorías internas con seguimiento de plazos.
• Cuadro de mando con el estado de cumplimiento, listo para enseñar al auditor.

Preguntas frecuentes