Lo que está en juego
No es una multa: es el contrato. Un anexo mal respondido puede dejar su oferta por fuera, y uno que afirma controles que no existen se convierte en un problema cuando empieza la ejecución.
Por eso trabajamos con una regla: no marcamos como cumplido nada que no hayamos verificado. Lo que su empresa ya hace se documenta con evidencia; lo que falta se declara con un plan y una fecha. Un evaluador serio prefiere eso a un «sí» en todo.
La Declaración de Aplicabilidad toma como referencia los controles de ISO/IEC 27001:2022. No es una certificación ISO y así queda dicho en el documento.
Qué recibe
El paquete para anexar a su oferta:
- Lectura del pliego y extracción de los requisitos reales de seguridad de la información
- Respuesta al anexo técnico, punto por punto, con la evidencia disponible
- Declaración de Aplicabilidad con ISO/IEC 27001:2022 como referencia: qué controles aplican, cuáles están implementados y cuáles no
- Políticas exigidas por el proceso, redactadas para su empresa y listas para firma del representante legal
- Apoyo para responder observaciones del evaluador sobre el anexo, si las hay
Qué necesitamos de usted
- El pliego o los términos de referencia completos y la fecha de cierre
- Una reunión de 1 hora con quien conoce la operación y la infraestructura
- Respuestas rápidas: el plazo es corto para los dos
Qué no incluye
- Certificación ISO/IEC 27001 (la otorga un organismo acreditado)
- Preparar la oferta completa: solo el componente de seguridad de la información
- Garantizar la adjudicación
Normas y referencias
Norma internacional de sistemas de gestión de seguridad de la información; su anexo A es la referencia de controles.
Ejercicio de la ingeniería: los documentos se firman por ingeniero con matrícula profesional vigente.
Cinco días hábiles
Día 1
Lectura del pliego, reunión con su equipo y mapa de lo que ya cumple.
Días 2 a 4
Redacción del anexo, la declaración de aplicabilidad y las políticas.
Día 5
Revisión con usted, ajustes y entrega de los archivos para anexar.
¿Y si faltan menos de cinco días para el cierre?
Díganos la fecha de una vez. Le decimos con franqueza si alcanza; si no alcanza, no le vendemos el servicio.
¿Sirve para cuestionarios de seguridad de clientes privados?
Sí. El trabajo es muy parecido: leer lo que le preguntan, reunir evidencia y responder con un plan para lo que falta.
¿Las políticas quedan como documentos de mi empresa?
Sí. Se entregan editables, a nombre de su empresa, para firma de su representante legal.
Este servicio se presta como informe y concepto técnico de ingeniería de sistemas (Ley 842 de 2003). La responsabilidad del ingeniero se limita a la idoneidad metodológica y técnica de lo que suscribe. La adopción de políticas, la firma de autoevaluaciones y las declaraciones ante autoridades corresponden a los órganos directivos o funcionarios designados por su organización. La Declaración de Aplicabilidad no constituye certificación de conformidad con ISO/IEC 27001.
Envíenos el pliego y la fecha de cierre.
Le decimos en 24 horas hábiles si alcanza el tiempo y cuánto cuesta.