Recursos
Guías ISO 27001
Artículos prácticos para startups SaaS y tecnológicas que necesitan certificarse o responder cuestionarios de seguridad.
-
Cómo elegir certificadora ISO 27001 (y comprobar que está acreditada)
Quién puede certificar la ISO 27001, cómo comprobar en el anexo técnico de ENAC que una certificadora está acreditada para la 27001 (y no solo para la 9001), una muestra de cinco certificadoras acreditadas verificada a 2 de noviembre de 2026, qué preguntar en la oferta y cómo cambiar de certificadora.
-
ISO 27001 vs SOC 2: diferencias, cuál necesitas y cuál hacer primero
Qué diferencia hay entre la ISO 27001 y el informe SOC 2 del AICPA, cuál necesitas según dónde vendes y quién te lo pide, y en qué orden hacerlos. Con una tabla comparativa (certificado o informe, quién lo emite, Tipo 1 y Tipo 2, renovación) y rangos de coste publicados por terceros, no precios de Briblo.
-
Cuánto se tarda en conseguir la ISO 27001: fases y plazos
Cuánto se tarda de verdad en conseguir la ISO 27001 en una pyme, las fases hasta el certificado con su duración típica, qué revisa el auditor en la fase 1 y la fase 2 y por qué «en 30 días» suele ser marketing. Rangos de mercado, no plazos de Briblo.
-
ENS vs ISO 27001: diferencias, cuál necesitas y cuál hacer primero
Qué diferencia hay entre el Esquema Nacional de Seguridad (ENS) y la ISO 27001, cuál necesitas según quién sea tu cliente y en qué orden hacerlos. Con una tabla comparativa (controles, auditoría, quién certifica) y cómo implantar y certificar los dos a la vez.
-
Qué es el ENS y cómo se certifica una empresa que vende a la administración
Qué exige el Esquema Nacional de Seguridad (ENS) a una empresa que vende a la administración: qué categoría necesitas, si te basta una Declaración de Conformidad o necesitas la certificación, quién la emite y qué aprovechas de la ISO 27001. Con rangos de coste y plazo de mercado, no precios de Briblo.
-
Qué es la ISO 42001, qué certifica y cómo encaja con el AI Act
Qué certifica la ISO/IEC 42001 en un SaaS que usa IA, por qué no basta para cumplir el AI Act, cómo se integra con la ISO 27001 y quién la certifica en España. Con rangos de coste y plazo de mercado, no precios de Briblo.
-
Mi cliente me pide la ISO 27001: qué hacer esta semana (y qué responderle)
Qué puede estar pidiendo tu cliente, qué enviarle en 48 horas (con plantilla de email), cómo definir el alcance y los plazos típicos del mercado hasta el certificado.
-
Software ISO 27001: plataforma, consultora o hacerlo tú
Coste a dos años y horas del equipo de las cuatro vías: hacerlo tú, una plataforma (Vanta, Drata y similares), una consultora por horas o un servicio llave en mano. Rangos de mercado, no precios de Briblo.
-
Cuánto cuesta la ISO 27001 en España en 2026: desglose real para una startup
Consultoría, certificadora, seguimiento, herramientas y horas de tu equipo, con cifras para 5, 15 y 30 personas. Incluye los días de auditoría que fija la norma y las ayudas de 2026.