Cómo trabajamos
Somos exigentes con el sistema y cercanos con las personas. Terminas cada revisión sabiendo dónde estás, aunque la noticia no sea buena.
Llamada de 30 minutos, sin costo. Eliges día y hora.
No emitimos certificados. El certificado lo emite un organismo de certificación acreditado.
Los pasos
Evidencia que sustenta
Pedimos el registro, no la promesa. Revisamos documentos, tomamos muestras de registros y hablamos con quien ejecuta cada control.
Diagnóstico que orienta
Cada brecha sale con su cláusula o control, su severidad y la acción para cerrarla. Ordenadas por lo que pesan.
Valoración que decide
Tu gerente recibe un resumen de una página: qué está listo, qué falta y qué tiene que decidir, con fecha.
Cierre acompañado
Revisamos contigo la evidencia de cada brecha cerrada. Cada semana sabes cuántas quedan y cuándo es la próxima revisión.
Cómo escribimos un hallazgo
Hallazgo, evidencia y qué hacer. El hallazgo es del sistema, no de una persona.
| Hallazgo | Severidad | Evidencia | Acción |
|---|---|---|---|
| 4. Revisión de accesos | Alta | No hay registro de revisión de accesos desde enero. | Revisión trimestral con firma del responsable. |
| 7. Respaldos | Media | No hay registro de una prueba de restauración desde marzo. | Prueba de restauración semestral con acta. |
Ejemplo ilustrativo. Así se ve un hallazgo en nuestros informes.
Reglas que no cambian
El certificado lo emite otro
Un organismo de certificación acreditado. Nosotros te decimos dónde estás frente a lo que suele pedir y revisamos la evidencia antes de que llegue.
Precio para el alcance acordado
Se acuerda por alcance antes de empezar. Si el alcance cambia, lo conversamos antes de cobrar algo distinto.
Tú ejecutas, nosotros revisamos
El sistema tiene que funcionar cuando nos vayamos. Por eso lo opera tu equipo.
Separación entre implementar y auditar
Si participamos en la implementación de tu sistema, la auditoría interna la hace un auditor de Riskent que no participó en ella. Si eso no es posible, te lo decimos y puedes contratar la auditoría interna con otra firma. Tú sigues siendo responsable de tu programa de auditoría.
Quién firma
Riskent Auditores firma cada informe. Nuestro equipo incluye un Lead Auditor ISO/IEC 27001 (certificación personal), con formación Lead Auditor ISO/IEC 42001. El emisor y el número de la certificación te los mostramos si los pides.
Conoce al equipoPreguntas frecuentes
¿Cómo se fija el precio?
Por alcance, antes de empezar: cuántas sedes, personas y procesos entran. Después de la llamada te enviamos una propuesta con precio para el alcance acordado. Si el alcance cambia, lo conversamos antes de cobrar algo distinto.
¿Quién hace el trabajo, ustedes o mi equipo?
Tu equipo ejecuta. Nosotros dirigimos, redactamos contigo los formatos y guías y revisamos que la evidencia exista.
¿Cómo clasifican la severidad de un hallazgo?
En alta, media y baja, según cuánto pesa frente a la norma y frente a tu riesgo. La severidad baja no quiere decir aprobado; quiere decir que puede esperar.
¿Quieres ver esto aplicado a tu empresa?
En la llamada revisamos tu caso y te decimos qué servicio va primero.
Llamada de 30 minutos, sin costo. Eliges día y hora.
Escrito por Riskent Auditores. Actualizado el .