Auditoría y certificación ISO 27001, SOC 2 y BCRA

ISO 27001 certifica un sistema de gestión de seguridad de la información. ISO 42001 hace lo mismo para la gestión de la inteligencia artificial. SOC 2 Type 2 es el informe de un auditor independiente sobre la eficacia operativa de los controles durante un período de tiempo. Cuál conviene depende de lo que le pidan sus clientes, su regulador o su mercado.

Diagnosticamos la brecha contra la norma, desarrollamos la documentación audit ready, implementamos los controles y generamos las evidencias de operación. Luego se realiza la auditoría de certificación en dos etapas, a cargo de un organismo de certificación. El certificado tiene una vigencia de tres años, con auditorías de seguimiento anuales.

Significa que la documentación y las evidencias están completas, alineadas con los requisitos de la norma y listas para ser auditadas. Desarrollamos políticas, procedimientos, análisis y plan de tratamiento de riesgos, inventarios, matrices, bitácoras, planes de continuidad y recuperación (BCP y DRP), indicadores (KPI) y actas formales.

Evaluamos el cumplimiento de su entidad frente a las Comunicaciones A del BCRA vigentes en ciberseguridad, entre ellas la A 7777, la A 7783, la A 8249 y la A 8280. Identificamos brechas y armamos el plan de adecuación, con la documentación y las evidencias que necesita para su auditoría.

Revisamos qué le exigen, verificamos que sus controles y evidencias respondan a cada punto y corregimos los desvíos antes de la fecha. También asistimos al equipo técnico durante la auditoría formal.