01 / QUÉ ES
Un marco para trabajar con orden.
Norma de requisitos para crear normas sectoriales que amplían o concretan ISO/IEC 27001 y complementan ISO/IEC 27002. Este paquete reúne documentos editables para ayudarte a organizar la implantación, asignar responsabilidades y conservar evidencia de las actividades.
02 / QUÉ DOCUMENTOS CONTEMPLA
Una base para adaptar a tu operación.
- Mapa de requisitos del estándar sectorial elegido
- Matriz de correspondencia con ISO/IEC 27001
- Controles sectoriales adicionales o refinados
- Criterios de aplicabilidad y evidencias
- Plan de integración con el SGSI
- Registro de decisiones y aprobaciones
El archivo descargable y su inventario final definen el contenido exacto. Confirma que el alcance y la edición coincidan con lo que necesitas antes de comprar.
03 / PARA QUIÉN Y PARA QUÉ
Convierte requisitos en trabajo concreto.
Equipos que desarrollan, interpretan o aplican requisitos de seguridad específicos de un sector sobre una base ISO/IEC 27001.
Sirve como punto de partida para asignar tareas, documentar decisiones, presentar evidencias y mantener un ciclo de revisión y mejora.
04 / CÓMO SE USA
Adáptalo. Apruébalo. Manténlo vivo.
- Define el contexto.Confirma alcance, procesos, sedes, responsables y requisitos aplicables.
- Personaliza los documentos.Úsalo como complemento sectorial junto con la norma específica aplicable; documenta cómo se añaden o precisan requisitos y conserva la coherencia con el SGSI.
- Aprueba y despliega.Asigna propietarios, fechas y controles de versión; comunica los cambios al equipo.
- Conserva evidencia.Revisa resultados, registra hallazgos y actualiza el paquete cuando cambie tu operación o los requisitos.
05 / PREGUNTAS FRECUENTES
Antes de adquirir el paquete.
¿Qué incluye la hora de consultoría?
Una sesión de hasta 60 minutos por videollamada con un especialista de M10 para explicarte la estructura de los documentos, cómo adaptarlos y resolver tus dudas sobre lo que compraste. Agéndala dentro de los 90 días siguientes a tu compra respondiendo al correo del pedido o por WhatsApp con tu número de pedido.
¿Este paquete garantiza certificación o cumplimiento?
No. Es documentación base que requiere revisión y adaptación por la organización; no sustituye asesoría especializada, evaluación de conformidad ni confirmación del alcance legal.
¿Qué incluye el paquete ISO/IEC 27009?
La sección de documentos muestra los tipos de documentos contemplados como base. Revisa la descripción final del archivo descargable y confirma con M10 cualquier alcance específico antes de comprar.
¿Cómo se usa?
Adapta cada documento a tus procesos, responsables, riesgos y evidencias; aprueba las versiones internamente y mantén el sistema vivo con revisiones periódicas.