- Experiencia en seguridad de la información
- +7 años
- Certificaciones implantadas
ISO 27001 en semanas y sin quitarle tiempo a tu equipo.
Hacemos casi todo el trabajo y te acompañamos hasta que te certifiques en ISO 27001, para que la seguridad no vuelva a frenar una venta.
Quiero mi plan
Llamada de 20 min · Te llevas tu hoja de ruta, aunque no trabajes con nosotros
- Implantador y auditor ISO 27001 certificados
- Sin software ni licencias nuevas
- Si no certificas a la primera, seguimos gratis
- Unas 7 semanas hasta el certificado
Si empiezas el lunes 12 oct
Certificado el 27 nov
S1S2S3S4S5S6S7
Diagnóstico y fecha
Plan para enseñar a tu cliente
Implantación: la hacemos nosotros
Auditoría y certificado
- Horas del CTO
- ~4 en el SGSI
- Si no certificas
- Seguimos gratis
El problema
Sin ISO 27001, muchos contratos no se firman.
Cada vez más empresas grandes la exigen antes de trabajar con un proveedor de software. Y sin ella, los cuestionarios de seguridad se alargan: hay que justificar cada respuesta, y la venta se queda esperando.
Compras · Cliente enterprisePara: ti · 09:14
Contrato en pausa
Alta como proveedor: falta documentación
Hola:
Para seguir con el alta necesitamos vuestro certificado ISO 27001 vigente. Os adjunto también nuestro cuestionario de seguridad.
En cuanto lo tengamos todo, seguimos con el contrato.
cuestionario_seguridad.xlsx200+ preguntas
- ¿Tiene certificado ISO 27001 vigente?Pendiente
- ¿Tiene un análisis de riesgos actualizado?Pendiente
- ¿Forma a la plantilla en seguridad cada año?Pendiente
Implantar la ISO 27001
¿Cómo se implanta la ISO 27001 en una startup SaaS?
Implantar la ISO 27001 es poner en marcha un sistema de gestión de seguridad de la información (SGSI) que cumpla las cláusulas 4 a 10 de la norma ISO/IEC 27001:2022 y aplique los controles del anexo A que te correspondan. Cuando el SGSI ya funciona y deja registros, una certificadora acreditada e independiente lo audita y emite el certificado.
Los pasos para implantar el SGSI
- Definir el alcance. Qué productos, sistemas, equipos y sedes entran en el SGSI (cláusula 4.3). En un SaaS suele ser la plataforma, su infraestructura en la nube y el equipo que la desarrolla y la opera.
- Fijar el contexto y la política de seguridad. Qué te exigen clientes, contratos y leyes como el RGPD, y quién es responsable de qué (cláusulas 4 y 5).
- Analizar y tratar los riesgos. Qué puede fallar, con qué impacto y qué controles lo reducen (cláusulas 6.1 y 8).
- Redactar la declaración de aplicabilidad (SoA). Qué controles del anexo A aplicas y por qué excluyes el resto. La versión 2022 tiene 93.
- Aplicar los controles. Políticas y procedimientos, cambios técnicos (accesos, copias de seguridad, registros, proveedores) y formación de la plantilla.
- Hacer funcionar el SGSI. La certificadora pide evidencias de que el sistema opera, no solo documentos (cláusulas 8 y 9.1).
- Auditoría interna y revisión por la dirección. Se hacen antes de la certificación y son obligatorias (cláusulas 9.2 y 9.3).
- Auditoría de certificación. En la fase 1 la certificadora revisa la documentación; en la fase 2 comprueba que el SGSI funciona. El certificado dura tres años, con auditorías de seguimiento anuales.
Qué cambia en una startup SaaS en España
En una startup SaaS casi todo el alcance está en la nube y en el código, así que muchos controles ya se cumplen con lo que usáis (proveedor cloud, repositorio, gestor de identidades). Lo que suele faltar es el análisis de riesgos, la documentación y las evidencias. En España, el certificado lo emite una certificadora acreditada para la ISO/IEC 27001, por la Entidad Nacional de Acreditación (ENAC) o por otro organismo de acreditación firmante del acuerdo de reconocimiento multilateral del IAF.
Con Briblo, nosotros hacemos casi todo ese trabajo y tu equipo dedica unas 4 horas a la implementación del SGSI, casi todas del CTO. El calendario está en cómo funciona.
Lo que cuesta en el mercado (consultoría, certificadora y horas del equipo) está desglosado en la guía cuánto cuesta la ISO 27001 en España en 2026. Si además vendes a la administración pública, mira ENS vs ISO 27001: diferencias y cuál hacer primero.
Quiero mi plan
Llamada de 20 min · Te llevas tu hoja de ruta
Cómo funciona
Tu ISO 27001 en semanas, no en meses
-
Semana 1
Análisis inicial
Qué hay hecho, qué falta y fecha de certificación.
-
Semana 2
Plan con fecha
Un documento para enseñar a tu cliente mientras tanto.
-
Semanas 2 a 6
Implantación
Políticas, procedimientos, análisis de riesgos y cambios técnicos junto al CTO.
-
Semana 7
Auditoría y certificado
La certificadora audita y nosotros te acompañamos en todo el proceso.
Tus opciones
Hay 4 formas de sacar la ISO 27001.
| Hacerlo vosotros | Software de compliance | Consultora por horas | Briblo | |
|---|---|---|---|---|
| ¿Quién hace el trabajo? | Tu equipo | Tu equipo | Tu equipo, guiado | Nosotros |
| Horas de tu equipo | Cientos | Muchas | Muchas | Pocas |
| Precio | Horas de tu equipo | Licencia cada año | Por horas | Cerrado, sin coste de software |
| Si no pasas la auditoría | Vuelta a empezar | Te toca a ti | Más horas | Seguimos gratis |
Qué incluye
El trabajo lo hacemos nosotros
El CTO dedica unas 4 horas a la implementación del SGSI. Del resto nos ocupamos nosotros.
Lo hace Briblo
Casi todo
Documentos, riesgos, formación y auditorías.
- Documentación completaPolíticas, procedimientos y registros.
- Análisis de riesgosHecho y documentado por nosotros.
- Formación al equipoPara toda la plantilla.
- Auditoría internaAntes de que llegue la certificadora.
- Elección de la certificadoraAcreditada e independiente.
- Coordinación de la auditoríaTe acompañamos en todo el proceso.
Lo hace tu equipo
~4 h
En la implementación del SGSI, casi todas del CTO.
- Cambios técnicosGuiados por nosotros.
- Revisión de documentosValidáis lo que redactamos.
- SeguimientoUna llamada de 30 minutos cada dos semanas.
Reserva una llamada
Llamada de 20 min · Te llevas tu hoja de ruta
Implantador y auditor certificados
Somos ingenieros que saben cómo funciona una startup SaaS.
Hemos sido CTOs, hemos pasado la ISO 27001 desde dentro y hemos respondido cuestionarios de seguridad para empresas del IBEX 35. Estamos certificados por PECB, entidad internacional acreditada que certifica a profesionales ISO.
- Experiencia en seguridad de la información
- 4 años
- Certificaciones conseguidas
Preguntas frecuentes
Si tienes otra duda, la resolvemos en la llamada.
¿Cuánto cuesta?
Depende del tamaño de la empresa y de lo que ya esté hecho. En la primera llamada damos un precio cerrado.
¿Cuánto tiempo necesita mi equipo?
Unas 4 horas en la implementación del SGSI, casi todas del CTO. Esa cifra no incluye las demás fases, como las auditorías de la certificadora.
¿Qué pasa si no se supera la auditoría?
Seguimos trabajando contigo sin coste hasta que la superes.
¿Por qué la auditoría va aparte?
Quien implanta no puede certificar. Así el certificado vale ante cualquier cliente. Buscamos la certificadora y coordinamos la auditoría.
¿Hace falta contratar algún software?
No. Implantamos el sistema sin que dependas de ningún software: trabajamos con las herramientas que ya usáis. Sin licencias nuevas ni otra plataforma que mantener.
Usamos IA en el producto. ¿Afecta?
Sí, y lo cubrimos: cada vez más cuestionarios preguntan por la IA. También implantamos la ISO 42001 en SaaS que usan IA.
¿Hacéis el ENS?
Sí, para empresas que venden a la administración pública. Lo explicamos en la página de implantación y certificación ENS para SaaS.
Tenemos un cuestionario de seguridad pendiente. ¿Ayudáis con él?
Sí, lo revisamos en la primera llamada.
Reserva 20 minutos. Sal con tu plan.
Revisamos qué tienes hecho y qué necesitas. Te llevas:
- Qué te falta para certificarte
- Cuánto tardarás y cuántas horas necesitará tu equipo
- Un precio cerrado, sin sorpresas
Gratis, y es tuyo aunque no trabajes con nosotros.
Hablas con Jordi o Eduard.
Si el calendario no carga, ábrelo en una pestaña nueva.