ISO/IEC 27001:2022 · Documentación SGSI

Documentación profesional para su SGSI, lista para adaptar

Plantillas y herramientas editables para implementar y gestionar un sistema de gestión de seguridad de la información basado en ISO/IEC 27001:2022. En Word y Excel, sin macros, en español neutro.

Comprar el kit · US$59

Pago seguro y descarga inmediata en Payhip.

⬇ Descargar muestra gratis: matriz de riesgos en Excel

  • 43 documentos Word
  • 35 herramientas Excel
  • 22 políticas específicas
  • 16 ejemplos completados
  • Descarga inmediata
  • Muestra gratis para probar
  • Word y Excel editables, sin macros
  • Soporte: hola@nexodocs.com
Portada del kit

Vea el kit en 25 segundos

Un recorrido real por los archivos: documentos Word, matrices Excel y el panel de evidencias, tal como los recibirá.

  • 84 archivos ordenados por etapas
  • Ejemplos completados de una empresa ficticia
  • Fórmulas que calculan riesgos y avance

Narración con voz generada por IA.

Qué incluye

Comienza aquí

Guía de personalización, guía de implementación por fases e índice maestro con vínculos a cada archivo.

Contexto y alcance

Análisis de contexto, partes interesadas, requisitos legales, alcance del SGSI y mapa de procesos.

Riesgos

Metodología de riesgos, matriz con mapa de calor, plan de tratamiento y declaración de aplicabilidad.

Políticas

Política general de seguridad de la información y 22 políticas específicas con roles, reglas verificables y registros de seguimiento.

Operación y evidencias

Registro de evidencias con panel de avance, incidentes, proveedores, objetivos e indicadores.

Auditoría y mejora

Programa, lista de verificación e informe de auditoría interna, acta de revisión por la dirección y registro de no conformidades.

Guías ISO 27001, 42001 y 27701

Alfabetización en IA: qué exige el artículo 4 del Reglamento de IA y cómo cumplirlo

Qué exige el artículo 4 del Reglamento de IA de la UE sobre alfabetización en IA del personal, a quién aplica, qué contenidos cubrir y qué evidencia conservar.

Checklist de auditoría interna ISO 27001: plantilla Excel gratis

Checklist de auditoría interna ISO/IEC 27001:2022 en Excel gratis: cláusulas 4 a 10 y controles del Anexo A, cómo clasificar hallazgos y qué evidencia pedir.

Cómo montar una PMO en 90 días: plan paso a paso

Plan de 90 días para crear o relanzar una PMO pequeña: qué tipo elegir, qué hacer cada mes, qué documentos exigir, indicadores para mostrar valor y errores típicos.

Cuánto cuesta implementar ISO 27001: kit, consultor o software

Costos reales de implementar y certificar ISO 27001 en una pyme: auditoría, consultor, software o kit de plantillas, comparados en una tabla.

Declaración de Aplicabilidad ISO 27001 (SoA): ejemplo, plantilla y cómo hacerla

Qué debe contener la Declaración de Aplicabilidad de ISO/IEC 27001:2022, ejemplo con filas reales, cambios 2013 vs 2022, revisión del auditor y plantilla Excel.

Documentos y registros obligatorios de ISO 27001:2022: checklist por cláusula

Checklist de documentos y registros que exige ISO/IEC 27001:2022, cláusula por cláusula, qué documentos del Anexo A aplican y fallas típicas de auditoría.

Documentos obligatorios de ISO 27701:2025

Información documentada que exige ISO/IEC 27701:2025: alcance, política, riesgos, Declaración de Aplicabilidad, registros y evidencias, con su cláusula.

Documentos obligatorios de ISO 42001 (sistema de gestión de IA)

Información documentada que exige ISO/IEC 42001:2023 para un sistema de gestión de IA, con la cláusula de cada documento y los registros que pide el auditor.

ISO 27701:2025: qué cambió y qué hacer ahora

ISO/IEC 27701:2025 ya es una norma de gestión de la privacidad independiente: qué cambió desde 2019, el nuevo Anexo A (78 controles) y plazos de transición.

ISO 27701 vs RGPD: ¿cuál es la diferencia?

ISO/IEC 27701 es una norma voluntaria y certificable; el RGPD es ley de la UE. En qué se diferencian, dónde se cruzan y cómo ordenar la evidencia con ISO 27701.

Ley 21.719: qué deben hacer las empresas en Chile

Qué exige la nueva ley de protección de datos personales de Chile, desde cuándo rige, multas y una lista de 10 pasos para preparar su empresa, con artículos citados.

Matriz de riesgos ISO 27001: qué debe incluir y cómo usarla

Qué exige ISO/IEC 27001:2022 para evaluar riesgos, qué columnas lleva una matriz de riesgos del SGSI y cómo calcular el nivel. Con muestra gratis en Excel.

Matriz RACI: plantilla Excel gratis con ejemplo de proyecto y PMO

Plantilla de matriz RACI en Excel gratis con 15 actividades de proyecto y PMO: qué significan R, A, C e I, cómo completarla, reglas de control y errores comunes.

Plantilla gratuita de política de uso de IA generativa para el personal

Plantilla gratuita en Word de política de uso de IA generativa para el personal: herramientas aprobadas, datos permitidos, reglas y responsabilidades.

Políticas que exige ISO 27001:2022: la obligatoria y las políticas por tema

Qué políticas exige ISO/IEC 27001:2022: la política de seguridad (5.2), las políticas por tema del Anexo A y cómo decidir cuáles necesita su empresa.

Qué compra el Estado de Chile en ciberseguridad y seguridad de la información (2026)

Estudio con datos abiertos de ChileCompra: 102 licitaciones de ciberseguridad y seguridad de la información en 12 meses, montos, temas, sectores y tendencia.

¿Qué es ISO/IEC 42001? El sistema de gestión de inteligencia artificial

Qué es ISO/IEC 42001:2023, a quién le sirve, sus cláusulas 4 a 10, los 38 controles del Anexo A y cómo se relaciona con ISO 27001 y el Reglamento europeo de IA.

¿Qué es un SGSI y cómo se implementa con ISO 27001?

Qué es un sistema de gestión de seguridad de la información (SGSI), qué exige ISO/IEC 27001:2022, qué documentos se necesitan y cómo funciona la certificación.

Registro de actividades de tratamiento (art. 30 RGPD): qué incluir y cuándo hacer una EIPD

Qué debe incluir el registro de actividades de tratamiento (art. 30 RGPD), quién debe llevarlo, cuándo hace falta una EIPD y cómo encaja con ISO 27701.

Pruebe antes de comprar

Descargue gratis una versión reducida de la matriz de riesgos del kit (Excel, 10 escenarios, mapa de calor). Vea cómo calcula el nivel y la categoría antes de decidir.

Descargar la muestra gratis

Cómo funciona

  1. Descargue y descomprima

    Un archivo ZIP con carpetas numeradas que siguen el ciclo del SGSI.

  2. Personalice una vez

    Defina nombre, logo y datos de su organización; los campos globales y la hoja CONFIGURACIÓN lo guían.

  3. Adapte a su realidad

    Complete las plantillas con su contexto, riesgos y decisiones. Los ejemplos de NubeSur muestran el nivel de detalle esperado.

  4. Opere y mejore

    Use las herramientas Excel para dar seguimiento a riesgos, evidencias, indicadores y auditorías.

Para quién es

  • Responsables del SGSI y de seguridad de la información
  • Consultores que acompañan proyectos ISO/IEC 27001
  • Equipos de TI, cumplimiento y riesgos de pymes
  • Organizaciones que preparan su primer SGSI

Qué no es

El kit es material de apoyo. No incluye el texto de ISO/IEC 27001, que debe adquirirse a ISO o al organismo nacional de normalización, y no garantiza la certificación: esta depende de cómo su organización implemente el SGSI y del organismo certificador. NexoDocs no está afiliado a ISO ni a IEC.

Ediciones disponibles

El kit está disponible en español, inglés, alemán, francés, italiano y portugués de Brasil; cada edición se compra por separado. La edición en español está pensada para todos los países de habla hispana.

Preguntas frecuentes

¿El kit garantiza la certificación ISO/IEC 27001?

No. La certificación depende de la implementación real del SGSI y de la evaluación del organismo certificador.

¿Qué versión de la norma cubre?

ISO/IEC 27001:2022 y su enmienda Amd 1:2024 (cambio climático).

¿Qué programas necesito?

Un programa que abra archivos Word (.docx) y Excel (.xlsx). No contienen macros ni complementos. El editor probó los archivos en Microsoft Word y Excel y en LibreOffice; Google Docs y Hojas de cálculo de Google no se han probado.

¿Cuántas organizaciones cubre la licencia?

Una organización, incluidas sus áreas y sedes, sin límite de usuarios internos. Los consultores externos pueden usarlo solo para trabajar en el SGSI de su organización.

¿Cuánto tiempo toma?

La personalización inicial toma unas 2 a 3 horas, como estimación. Implementar un SGSI suele tomar varios meses, según el punto de partida.

¿Sirve fuera de Chile?

Sí. Está escrito en español neutro para cualquier país de habla hispana; los requisitos legales se completan según el país de su organización.

Novedades y nuevas ediciones

El kit ya está a la venta. Deje su correo para recibir avisos de actualizaciones, nuevas ediciones y otros productos de NexoDocs.

Cómo usamos sus datos

Comprar el kit · US$59