ISO/IEC 27001:2022 · Documentación SGSI

Documentación profesional para su SGSI, lista para adaptar

Plantillas y herramientas editables para implementar y gestionar un sistema de gestión de seguridad de la información basado en ISO/IEC 27001:2022. En Word y Excel, sin macros, en español neutro.

Comprar el kit · US$59

Pago seguro y descarga inmediata en Payhip.

⬇ Descargar muestra gratis: matriz de riesgos en Excel

  • 43 documentos Word
  • 35 herramientas Excel
  • 22 políticas específicas
  • 16 ejemplos completados
Portada del kit

Qué incluye

Comienza aquí

Guía de personalización, guía de implementación por fases e índice maestro con vínculos a cada archivo.

Contexto y alcance

Análisis de contexto, partes interesadas, requisitos legales, alcance del SGSI y mapa de procesos.

Riesgos

Metodología de riesgos, matriz con mapa de calor, plan de tratamiento y declaración de aplicabilidad.

Políticas

Política general de seguridad de la información y 22 políticas específicas con roles, reglas verificables y registros de seguimiento.

Operación y evidencias

Registro de evidencias con panel de avance, incidentes, proveedores, objetivos e indicadores.

Auditoría y mejora

Programa, lista de verificación e informe de auditoría interna, acta de revisión por la dirección y registro de no conformidades.

Pruebe antes de comprar

Descargue gratis una versión reducida de la matriz de riesgos del kit (Excel, 10 escenarios, mapa de calor). Vea cómo calcula el nivel y la categoría antes de decidir.

Descargar la muestra gratis

Cómo funciona

  1. Descargue y descomprima

    Un archivo ZIP con carpetas numeradas que siguen el ciclo del SGSI.

  2. Personalice una vez

    Defina nombre, logo y datos de su organización; los campos globales y la hoja CONFIGURACIÓN lo guían.

  3. Adapte a su realidad

    Complete las plantillas con su contexto, riesgos y decisiones. Los ejemplos de NubeSur muestran el nivel de detalle esperado.

  4. Opere y mejore

    Use las herramientas Excel para dar seguimiento a riesgos, evidencias, indicadores y auditorías.

Para quién es

  • Responsables del SGSI y de seguridad de la información
  • Consultores que acompañan proyectos ISO/IEC 27001
  • Equipos de TI, cumplimiento y riesgos de pymes
  • Organizaciones que preparan su primer SGSI

Qué no es

El kit es material de apoyo. No incluye el texto de ISO/IEC 27001, que debe adquirirse a ISO o al organismo nacional de normalización, y no garantiza la certificación: esta depende de cómo su organización implemente el SGSI y del organismo certificador. NexoDocs no está afiliado a ISO ni a IEC.

Ediciones disponibles

El kit está disponible en español, inglés, alemán, francés, italiano y portugués de Brasil; cada edición se compra por separado. La edición en español está pensada para todos los países de habla hispana.

Preguntas frecuentes

¿El kit garantiza la certificación ISO/IEC 27001?

No. La certificación depende de la implementación real del SGSI y de la evaluación del organismo certificador.

¿Qué versión de la norma cubre?

ISO/IEC 27001:2022 y su enmienda Amd 1:2024 (cambio climático).

¿Qué programas necesito?

Un programa que abra archivos Word (.docx) y Excel (.xlsx). No contienen macros ni complementos. El editor probó los archivos en Microsoft Word y Excel y en LibreOffice; Google Docs y Hojas de cálculo de Google no se han probado.

¿Cuántas organizaciones cubre la licencia?

Una organización, incluidas sus áreas y sedes, sin límite de usuarios internos. Los consultores externos pueden usarlo solo para trabajar en el SGSI de su organización.

¿Cuánto tiempo toma?

La personalización inicial toma unas 2 a 3 horas, como estimación. Implementar un SGSI suele tomar varios meses, según el punto de partida.

¿Sirve fuera de Chile?

Sí. Está escrito en español neutro para cualquier país de habla hispana; los requisitos legales se completan según el país de su organización.

Novedades y nuevas ediciones

El kit ya está a la venta. Deje su correo para recibir avisos de actualizaciones, nuevas ediciones y otros productos de NexoDocs.

Cómo usamos sus datos