Asesor Experto ISO 27001

Poseo las observaciones emitidas por el certificador de ISO 27001 y busco a alguien que ya haya vivido este proceso desde una consultora o certificadora para que me guíe a cerrarlas con enfoque de PyME y el menor gasto posible.

Mi equipo interno ejecutará los cambios; lo que necesito es tu criterio experimentado para:

• Priorizar los hallazgos sobre políticas, procedimientos, riesgos, accesos y nuestro pequeño data center.
• Afinar o redactar solo lo imprescindible para defender cada punto ante la auditoría.
• Plantear una estrategia de control de accesos práctica y económica.
• Pulir la matriz de riesgos y evidencias de mitigación.
• Proponer acciones mínimas de mantenimiento al data center que cumplan la norma sin inversiones innecesarias.
• Acompañarnos en el llenado de fichas y, si es necesario, preparar los argumentos que presentaremos al auditor.

Valoraré que ya hayas presentado exitosamente empresas chicas o medianas ante organismos certificadores y que puedas demostrarlo con ejemplos concretos o referencias. La asesoría se puede realizar de forma remota y la estimación inicial es de unas pocas sesiones intensivas más revisión de documentos.

Si dominas la norma, entiendes la realidad presupuestaria PyME y te sientes cómodo defendiendo cada decisión, espero tu propuesta detallando tu experiencia y metodología.