# ¿Cómo preparamos nuestra primera auditoría de certificación ISO 27001?

Empiece por el alcance y las pruebas, no por los documentos en sí mismos. Primero fije el alcance: qué organización, sedes, servicios y sistemas cubrirá el certificado, elegidos para que importen a los clientes y se puedan terminar. Después haga el trabajo central que exige la norma: evaluación y plan de tratamiento de riesgos, declaración de aplicabilidad, políticas y procedimientos obligatorios, funciones asignadas, concienciación del personal y controles que funcionen de verdad. Déjelos funcionar el tiempo suficiente para que generen registros, como revisiones de accesos, aprobaciones de cambios, tickets de incidentes, comprobaciones de proveedores y revisiones de la vigilancia, porque los auditores comprueban pruebas de funcionamiento, no intenciones. Haga una auditoría interna y una revisión por la dirección antes de la auditoría externa, y corrija lo que encuentren. Las auditorías de certificación suelen hacerse en dos fases: primero una revisión de la documentación y la preparación, luego una evaluación de si el sistema funciona en la práctica. Elija un organismo de certificación acreditado y mantenga separado al consultor que le ayuda del auditor. Para los controles de vigilancia, el mapa de red, el historial de alertas, el registro de auditoría y los informes de cumplimiento en PDF de NetSenX pueden formar parte de sus pruebas; NetSenX no audita ni certifica nada.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/how-to-prepare-for-a-first-iso-27001-audit

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Qué es la ISO/IEC 27001, explicada de forma sencilla?](https://netsenx.com/es/faq/what-is-iso-27001)
- [¿Qué es un sistema de gestión de la seguridad de la información?](https://netsenx.com/es/faq/what-is-an-isms)
- [¿Qué es la declaración de aplicabilidad en la ISO 27001?](https://netsenx.com/es/faq/what-is-a-statement-of-applicability)
- [¿Qué es SOC 2 y por qué lo piden los clientes?](https://netsenx.com/es/faq/what-is-soc-2)
- [¿Qué diferencia hay entre un informe SOC 2 Tipo 1 y uno Tipo 2?](https://netsenx.com/es/faq/soc-2-type-1-vs-type-2)