Documentación profesional para su SGSI, lista para adaptar
Plantillas y herramientas editables para implementar y gestionar un sistema de gestión de seguridad de la información basado en ISO/IEC 27001:2022. En Word y Excel, sin macros, en español neutro.
Comprar el kit · US$59Pago seguro y descarga inmediata en Payhip.
⬇ Descargar muestra gratis: matriz de riesgos en Excel
- 43 documentos Word
- 35 herramientas Excel
- 22 políticas específicas
- 16 ejemplos completados
- Descarga inmediata
- Muestra gratis para probar
- Word y Excel editables, sin macros
- Soporte: hola@nexodocs.com

Vea el kit en 25 segundos
Un recorrido real por los archivos: documentos Word, matrices Excel y el panel de evidencias, tal como los recibirá.
- 84 archivos ordenados por etapas
- Ejemplos completados de una empresa ficticia
- Fórmulas que calculan riesgos y avance
Narración con voz generada por IA.
Qué incluye
Comienza aquí
Guía de personalización, guía de implementación por fases e índice maestro con vínculos a cada archivo.
Contexto y alcance
Análisis de contexto, partes interesadas, requisitos legales, alcance del SGSI y mapa de procesos.
Riesgos
Metodología de riesgos, matriz con mapa de calor, plan de tratamiento y declaración de aplicabilidad.
Políticas
Política general de seguridad de la información y 22 políticas específicas con roles, reglas verificables y registros de seguimiento.
Operación y evidencias
Registro de evidencias con panel de avance, incidentes, proveedores, objetivos e indicadores.
Auditoría y mejora
Programa, lista de verificación e informe de auditoría interna, acta de revisión por la dirección y registro de no conformidades.



Guías ISO 27001, 42001 y 27701
Alfabetización en IA: qué exige el artículo 4 del Reglamento de IA y cómo cumplirlo
Qué exige el artículo 4 del Reglamento de IA de la UE sobre alfabetización en IA del personal, a quién aplica, qué contenidos cubrir y qué evidencia conservar.
Checklist de auditoría interna ISO 27001: plantilla Excel gratis
Checklist de auditoría interna ISO/IEC 27001:2022 en Excel gratis: cláusulas 4 a 10 y controles del Anexo A, cómo clasificar hallazgos y qué evidencia pedir.
Cómo montar una PMO en 90 días: plan paso a paso
Plan de 90 días para crear o relanzar una PMO pequeña: qué tipo elegir, qué hacer cada mes, qué documentos exigir, indicadores para mostrar valor y errores típicos.
Cuánto cuesta implementar ISO 27001: kit, consultor o software
Costos reales de implementar y certificar ISO 27001 en una pyme: auditoría, consultor, software o kit de plantillas, comparados en una tabla.
Declaración de Aplicabilidad ISO 27001 (SoA): ejemplo, plantilla y cómo hacerla
Qué debe contener la Declaración de Aplicabilidad de ISO/IEC 27001:2022, ejemplo con filas reales, cambios 2013 vs 2022, revisión del auditor y plantilla Excel.
Documentos y registros obligatorios de ISO 27001:2022: checklist por cláusula
Checklist de documentos y registros que exige ISO/IEC 27001:2022, cláusula por cláusula, qué documentos del Anexo A aplican y fallas típicas de auditoría.
Documentos obligatorios de ISO 27701:2025
Información documentada que exige ISO/IEC 27701:2025: alcance, política, riesgos, Declaración de Aplicabilidad, registros y evidencias, con su cláusula.
Documentos obligatorios de ISO 42001 (sistema de gestión de IA)
Información documentada que exige ISO/IEC 42001:2023 para un sistema de gestión de IA, con la cláusula de cada documento y los registros que pide el auditor.
ISO 27701:2025: qué cambió y qué hacer ahora
ISO/IEC 27701:2025 ya es una norma de gestión de la privacidad independiente: qué cambió desde 2019, el nuevo Anexo A (78 controles) y plazos de transición.
ISO 27701 vs RGPD: ¿cuál es la diferencia?
ISO/IEC 27701 es una norma voluntaria y certificable; el RGPD es ley de la UE. En qué se diferencian, dónde se cruzan y cómo ordenar la evidencia con ISO 27701.
Ley 21.719: qué deben hacer las empresas en Chile
Qué exige la nueva ley de protección de datos personales de Chile, desde cuándo rige, multas y una lista de 10 pasos para preparar su empresa, con artículos citados.
Matriz de riesgos ISO 27001: qué debe incluir y cómo usarla
Qué exige ISO/IEC 27001:2022 para evaluar riesgos, qué columnas lleva una matriz de riesgos del SGSI y cómo calcular el nivel. Con muestra gratis en Excel.
Matriz RACI: plantilla Excel gratis con ejemplo de proyecto y PMO
Plantilla de matriz RACI en Excel gratis con 15 actividades de proyecto y PMO: qué significan R, A, C e I, cómo completarla, reglas de control y errores comunes.
Plantilla gratuita de política de uso de IA generativa para el personal
Plantilla gratuita en Word de política de uso de IA generativa para el personal: herramientas aprobadas, datos permitidos, reglas y responsabilidades.
Políticas que exige ISO 27001:2022: la obligatoria y las políticas por tema
Qué políticas exige ISO/IEC 27001:2022: la política de seguridad (5.2), las políticas por tema del Anexo A y cómo decidir cuáles necesita su empresa.
Qué compra el Estado de Chile en ciberseguridad y seguridad de la información (2026)
Estudio con datos abiertos de ChileCompra: 102 licitaciones de ciberseguridad y seguridad de la información en 12 meses, montos, temas, sectores y tendencia.
¿Qué es ISO/IEC 42001? El sistema de gestión de inteligencia artificial
Qué es ISO/IEC 42001:2023, a quién le sirve, sus cláusulas 4 a 10, los 38 controles del Anexo A y cómo se relaciona con ISO 27001 y el Reglamento europeo de IA.
¿Qué es un SGSI y cómo se implementa con ISO 27001?
Qué es un sistema de gestión de seguridad de la información (SGSI), qué exige ISO/IEC 27001:2022, qué documentos se necesitan y cómo funciona la certificación.
Registro de actividades de tratamiento (art. 30 RGPD): qué incluir y cuándo hacer una EIPD
Qué debe incluir el registro de actividades de tratamiento (art. 30 RGPD), quién debe llevarlo, cuándo hace falta una EIPD y cómo encaja con ISO 27701.
Más productos NexoDocs

Curso de alfabetización en IA para el personal
6 módulos en video · 24 preguntas de evaluación
Comprar el curso · US$49
Curso de concientización en seguridad de la información
8 videos (≈ 60 min) · 60+ ejemplos visuales
Comprar el curso · US$49
Curso de privacidad y protección de datos personales
8 videos (≈ 40 min) · 40+ ejemplos visuales
Comprar el curso · US$49
Kit ISO 27701: documentación para su sistema de gestión de la privacidad
40 documentos Word · 15 herramientas Excel
Comprar el kit · US$69
Kit ISO 42001: documentación para su sistema de gestión de IA
30 documentos Word · 31 herramientas Excel
Comprar el kit · US$59
Kit PMO y Gestión de Proyectos: plantillas para dirigir proyectos y montar una PMO
13 documentos Word · 6 herramientas Excel
Comprar el kit · US$39
Documente su SGSI y capacite a su personal
84 archivos del kit · 8 videos con ejemplos
Comprar el pack · US$89
Documente su sistema de gestión de privacidad y capacite a su personal
63 archivos del kit · 8 videos con ejemplos
Comprar el pack · US$99
Documente su sistema de gestión de IA y capacite a su personal
67 archivos del kit · 6 módulos en video
Comprar el pack · US$89Pruebe antes de comprar
Descargue gratis una versión reducida de la matriz de riesgos del kit (Excel, 10 escenarios, mapa de calor). Vea cómo calcula el nivel y la categoría antes de decidir.
Descargar la muestra gratisCómo funciona
Descargue y descomprima
Un archivo ZIP con carpetas numeradas que siguen el ciclo del SGSI.
Personalice una vez
Defina nombre, logo y datos de su organización; los campos globales y la hoja CONFIGURACIÓN lo guían.
Adapte a su realidad
Complete las plantillas con su contexto, riesgos y decisiones. Los ejemplos de NubeSur muestran el nivel de detalle esperado.
Opere y mejore
Use las herramientas Excel para dar seguimiento a riesgos, evidencias, indicadores y auditorías.
Para quién es
- Responsables del SGSI y de seguridad de la información
- Consultores que acompañan proyectos ISO/IEC 27001
- Equipos de TI, cumplimiento y riesgos de pymes
- Organizaciones que preparan su primer SGSI
Qué no es
Ediciones disponibles
El kit está disponible en español, inglés, alemán, francés, italiano y portugués de Brasil; cada edición se compra por separado. La edición en español está pensada para todos los países de habla hispana.
Preguntas frecuentes
¿El kit garantiza la certificación ISO/IEC 27001?
No. La certificación depende de la implementación real del SGSI y de la evaluación del organismo certificador.
¿Qué versión de la norma cubre?
ISO/IEC 27001:2022 y su enmienda Amd 1:2024 (cambio climático).
¿Qué programas necesito?
Un programa que abra archivos Word (.docx) y Excel (.xlsx). No contienen macros ni complementos. El editor probó los archivos en Microsoft Word y Excel y en LibreOffice; Google Docs y Hojas de cálculo de Google no se han probado.
¿Cuántas organizaciones cubre la licencia?
Una organización, incluidas sus áreas y sedes, sin límite de usuarios internos. Los consultores externos pueden usarlo solo para trabajar en el SGSI de su organización.
¿Cuánto tiempo toma?
La personalización inicial toma unas 2 a 3 horas, como estimación. Implementar un SGSI suele tomar varios meses, según el punto de partida.
¿Sirve fuera de Chile?
Sí. Está escrito en español neutro para cualquier país de habla hispana; los requisitos legales se completan según el país de su organización.
Novedades y nuevas ediciones
El kit ya está a la venta. Deje su correo para recibir avisos de actualizaciones, nuevas ediciones y otros productos de NexoDocs.