01
Diagnóstico GAP
Revisión inicial del estado de la organización frente al alcance definido y priorización de brechas.
SEGURIDAD DE LA INFORMACIÓN
Preparar un SGSI con método, evidencia y acompañamiento.
Acompañamos a empresas en la preparación e implantación de un Sistema de Gestión de Seguridad de la Información alineado con ISO/IEC 27001:2022, coordinando diagnóstico, documentación, controles técnicos y preparación para la auditoría de certificación.
Diseño
Implantación
Integración
Continuidad
ENFOQUE PEK
PEK SISTEMAS puede ayudar a preparar e implantar el sistema y coordinar los trabajos necesarios. La auditoría y la certificación final corresponden a una entidad certificadora independiente con el alcance adecuado.
SEPARACIÓN DE FUNCIONES
Implantar y preparar no es certificar.
PEK SISTEMAS puede diagnosticar, ayudar a implantar, coordinar controles y preparar evidencias. La auditoría o certificación formal se mantiene independiente y corresponde a la entidad competente elegida para el proceso.
CUÁNDO REVISARLO
Cuándo ISO 27001 deja de ser un documento y pasa a ser una necesidad de gestión.
No hace falta esperar a una avería o a una ampliación urgente. Estas situaciones suelen indicar que merece la pena revisar el conjunto antes de seguir añadiendo piezas.
01
Clientes o procesos comerciales empiezan a pedir evidencias formales de cómo se gestiona la seguridad de la información.
02
Existen medidas técnicas, pero políticas, responsabilidades y evidencias están dispersas o dependen de personas concretas.
03
La empresa quiere ordenar riesgos, controles y mejora continua bajo un sistema de gestión reconocible.
04
Se aproxima una auditoría de cliente o un proceso de certificación y faltan alcance, evidencias o trazabilidad.
QUÉ HACEMOS
Capacidades dentro de este servicio.
El alcance se adapta al proyecto. Podemos intervenir sobre una necesidad concreta o integrarla con otras capas de seguridad, conectividad e infraestructura.
02
SGSI y evidencias
Apoyo en políticas, procedimientos, responsabilidades, evidencias y organización del sistema de gestión.
03
Controles técnicos
Implantación o coordinación de medidas de red, acceso, backup, infraestructura y protección cuando forman parte del plan.
04
Preparación para auditoría
Revisión de preparación, cierre de carencias y coordinación con la entidad certificadora elegida por el cliente.
DÓNDE ENCAJA
Entornos donde esta solución aporta valor.
No presentamos una lista cerrada de sectores. El mismo bloque tecnológico puede resolver problemas distintos según el espacio, la operativa y la infraestructura existente.
- Empresas que quieren formalizar su seguridad
- Proveedores B2B con exigencias de clientes
- Organizaciones con información sensible
- Empresas en crecimiento
- Entornos regulados
- Proveedores tecnológicos
ANTES DE ELEGIR EQUIPOS
Tres decisiones que condicionan el resultado.
Estas preguntas ayudan a dimensionar mejor el proyecto y evitan empezar por una marca o un catálogo antes de entender la necesidad.
Alcance del SGSI
Procesos, ubicaciones, sistemas y servicios que formarán parte del sistema de gestión.
Gobierno y responsables
Quién decide, mantiene evidencias, gestiona riesgos y verifica que el sistema sigue vivo.
Controles y evidencia
Qué medidas existen, qué falta por implantar y cómo demostrar de forma sostenida que se cumplen.
DE PRINCIPIO A FIN
Qué puede incluir un proyecto.
El alcance final se define después de revisar la necesidad. La arquitectura de PEK SISTEMAS está pensada para acompañar desde el diagnóstico hasta el mantenimiento posterior.
- 01Definición de alcance y diagnóstico
- 02Plan de adecuación priorizado
- 03Documentación y organización de evidencias
- 04Implantación o coordinación de controles
- 05Preparación y acompañamiento hasta auditoría externa
SOLUCIONES RELACIONADAS
La infraestructura funciona mejor cuando las capas encajan.
PREGUNTAS FRECUENTES
Lo que conviene aclarar antes de empezar.
Respuestas generales para orientar la primera conversación. El alcance definitivo depende del entorno, el estado de la instalación y la prioridad de cada cliente.
¿PEK SISTEMAS certifica ISO/IEC 27001?
No. Podemos ayudar a preparar e implantar el SGSI y acompañar hasta la auditoría; la certificación final corresponde a una entidad certificadora independiente.
¿Solo trabajáis la documentación?
No tiene por qué. Una de nuestras ventajas es poder coordinar también controles técnicos de red, backup, acceso, infraestructura y ciberseguridad cuando forman parte del plan.
¿Se puede empezar con un diagnóstico?
Sí. Un diagnóstico GAP permite delimitar el alcance, conocer el estado actual y priorizar el trabajo antes de abordar una implantación completa.
¿La norma vigente es ISO/IEC 27001:2022?
Sí. El trabajo se plantea sobre ISO/IEC 27001:2022 y las modificaciones que resulten aplicables al alcance del proyecto.
ESTUDIO TÉCNICO
La certificación empieza mucho antes de la auditoría: empieza por un SGSI que se pueda mantener.
Partimos del problema y de la infraestructura existente antes de decidir equipos, marcas o alcance.