01 / QUÉ ES
Un marco para trabajar con orden.
Sistema de gestión para identificar, tratar y revisar los riesgos sobre la información y los servicios. Este paquete reúne documentos editables para ayudarte a organizar la implantación, asignar responsabilidades y conservar evidencia de las actividades.
02 / QUÉ DOCUMENTOS CONTEMPLA
Una base para adaptar a tu operación.
- Alcance y contexto del SGSI
- Política y objetivos de seguridad
- Metodología y registro de riesgos
- Plan de tratamiento y Declaración de Aplicabilidad
- Gestión de activos, accesos y proveedores
- Gestión de incidentes y continuidad
- Competencia, auditoría interna y revisión por la dirección
- No conformidades y mejora
- Controles del Anexo A y evidencias asociadas
Incluye una base editable de los controles del Anexo A y sus evidencias asociadas. Deben ajustarse al alcance, riesgos, activos y operación real de cada empresa. El archivo descargable y su inventario final definen el contenido exacto.
03 / PARA QUIÉN Y PARA QUÉ
Convierte requisitos en trabajo concreto.
Organizaciones que necesitan ordenar la seguridad de la información y demostrar un sistema de gestión coherente ante clientes, socios o un proceso de certificación.
Sirve como punto de partida para asignar tareas, documentar decisiones, presentar evidencias y mantener un ciclo de revisión y mejora.
04 / CÓMO SE USA
Adáptalo. Apruébalo. Manténlo vivo.
- Define el contexto.Confirma alcance, procesos, sedes, responsables y requisitos aplicables.
- Personaliza los documentos.Define alcance y responsables; adapta el análisis de riesgos a tus activos y amenazas; valida controles y evidencias con cada área; establece revisiones y mejora continua.
- Aprueba y despliega.Asigna propietarios, fechas y controles de versión; comunica los cambios al equipo.
- Conserva evidencia.Revisa resultados, registra hallazgos y actualiza el paquete cuando cambie tu operación o los requisitos.
05 / PREGUNTAS FRECUENTES
Antes de adquirir el paquete.
¿Qué incluye la hora de consultoría?
Una sesión de hasta 60 minutos por videollamada con un especialista de M10 para explicarte la estructura de los documentos, cómo adaptarlos y resolver tus dudas sobre lo que compraste. Agéndala dentro de los 90 días siguientes a tu compra respondiendo al correo del pedido o por WhatsApp con tu número de pedido.
¿Este paquete garantiza certificación o cumplimiento?
No. Es documentación base que requiere revisión y adaptación por la organización; no sustituye asesoría especializada, evaluación de conformidad ni confirmación del alcance legal.
¿Qué incluye el paquete ISO/IEC 27001?
La sección de documentos muestra los tipos de documentos contemplados como base. Revisa la descripción final del archivo descargable y confirma con M10 cualquier alcance específico antes de comprar.
¿Cómo se usa?
Adapta cada documento a tus procesos, responsables, riesgos y evidencias; aprueba las versiones internamente y mantén el sistema vivo con revisiones periódicas.