Preparación para auditorías y certificaciones
Si un cliente te pide SOC 2 o ISO/IEC 27001, te ayudamos a ordenar el trabajo: evaluar brechas, acompañar la implementación de las mejoras acordadas y reunir evidencia para la auditoría externa.
Reunión inicial de 60 minutos. Sin compromiso.
01 Cuándo contratar
Una venta puede depender de demostrar cómo protegés la información. Antes de empezar revisamos qué solicita el cliente, qué sistemas incluye el requisito y qué fecha necesita tu empresa.
Trabajamos con las áreas responsables para identificar lo que falta y preparar la revisión externa. La propuesta define el marco, el alcance, las tareas de cada parte y los entregables.
02 Alcance
Revisamos los controles incluidos en el alcance, la documentación y la evidencia disponible. Priorizamos las brechas y acompañamos la preparación para el examen realizado por una firma independiente de contadores públicos certificados (CPA).
Acompañamos la definición del alcance del sistema de gestión de seguridad de la información, la evaluación y el tratamiento de riesgos, la resolución de brechas y la preparación de documentación para la auditoría de certificación.
Revisamos el requisito concreto antes de proponer el trabajo. Podemos evaluar controles, responder cuestionarios de seguridad y preparar evidencia para otros marcos; los criterios y responsabilidades quedan acordados.
Los sistemas, controles y condiciones de trabajo se detallan en la propuesta.
03 Cómo trabajamos
Partimos del requisito que necesitás atender y del estado actual de tu empresa. Definimos qué trabajo se requiere para llegar a la auditoría con los controles y la documentación preparados.
Agendá una reuniónRevisamos el marco solicitado, los sistemas y procesos incluidos, los responsables y las fechas. Evaluamos controles y evidencia existentes.
Identificamos requisitos pendientes y definimos acciones, responsables y prioridades con tu equipo.
Acompañamos las tareas acordadas: controles, políticas, procedimientos y organización de evidencias de su implementación.
Revisamos la documentación antes de la auditoría externa y acompañamos la atención de consultas y hallazgos dentro del alcance contratado.
04 Entregables
El trabajo deja una evaluación de brechas y un plan para tu equipo. La propuesta detalla qué controles, documentos y evidencias se preparan y qué acompañamiento incluye.
Requisitos revisados, estado observado y documentación o controles pendientes.
Acciones, prioridades, responsables y dependencias para organizar el proyecto.
Políticas, procedimientos y registro de evidencias acordados para la revisión externa.
05 Preguntas frecuentes
SOC 2 es un examen de controles que produce un informe de aseguramiento, emitido por una firma independiente de contadores públicos certificados (CPA). Nuestro servicio prepara a la empresa y acompaña el proceso.
Un organismo certificador independiente evalúa el sistema de gestión y decide sobre la certificación. Cobalto Cyber acompaña la preparación de la empresa para esa evaluación.
La propuesta distingue el trabajo de preparación de los honorarios y condiciones de la auditoría externa. Definimos esas responsabilidades antes de comenzar.
Podemos revisar otros requisitos de seguridad y privacidad según la necesidad del proyecto. Primero identificamos el marco solicitado y el alcance; después acordamos qué apoyo requiere tu equipo.
Depende del alcance, el estado de los controles, la documentación disponible y las brechas por resolver. La propuesta detalla etapas, tareas y plazos.
06 Consultá por tu proyecto
Reservá una hora para revisar el requisito de tu cliente, el marco solicitado y la fecha de la auditoría. Con esa información podemos definir el trabajo de preparación.
Una hora para entender la consulta y definir qué información necesitamos para preparar una propuesta.
Agendá una reuniónNo pudimos cargar la agenda.