Auditoría ISO 27001
Auditoría interna del SGSI: riesgos, SoA, controles y evidencias. Hallazgos claros y plan de acciones realista.
SGSI
Riesgos
SoA
Evidencias
Qué incluye
- Revisión documental (políticas, procedimientos, SoA)
- Validación de controles y evidencias
- Hallazgos y no conformidades (si aplica)
- Plan de acciones priorizado
Auditar para mejorar, no para sufrir
Hallazgos claros y plan realista para cerrar brechas.