1. Análisis inicial
Identificamos los activos de información, analizamos los riesgos de seguridad, revisamos los requisitos legales y contractuales y definimos el alcance del sistema.
2. Diseño del sistema
Definimos la política de seguridad de la información, los objetivos del SGSI, la metodología de análisis de riesgos y la estructura documental del sistema.
3. Planificación operativa
Seleccionamos e implantamos controles de seguridad que abarcan desde la gestión de accesos y copias de seguridad hasta planes de continuidad de negocio y respuesta ante incidentes.
4. Recursos y soporte interno
Establecemos la estructura de roles de seguridad, gestionamos la toma de conciencia y capacitación del personal y aseguramos el control documental.
5. Implantación práctica
Aplicamos controles técnicos y organizativos, generamos evidencias de cumplimiento y realizamos el seguimiento de los indicadores de seguridad.
6. Auditoría interna
Ejecutamos la auditoría interna del sistema, gestionamos el riesgo residual y acometemos las acciones correctivas necesarias.
7. Certificación
Elaboramos la documentación técnica y acompañamos a la organización durante la auditoría de certificación, apoyando en el cierre de no conformidades para garantizar la obtención del certificado.