[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:es:la-forma-mas-barata-de-obtener-iso-27001":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"es","la-forma-mas-barata-de-obtener-iso-27001","La forma más barata de obtener ISO 27001, y la parte que no puede abaratar","La mayor parte de un presupuesto ISO 27001 son días de auditor, y esos los fija una tabla publicada y no una negociación. Aquí está lo que mueve la cifra de verdad, y lo que no.","2026-08-20",{"who":10,"when":11,"do":12},"Una empresa que quiere ISO 27001 por el menor dinero posible: la tarifa de auditoría está casi fijada antes de cualquier presupuesto, porque ISO\u002FIEC 27006 anexo B fija los días de auditor según la plantilla, 7 días para una empresa de 20 personas a unos 1.200 a 1.800 EUR por día, es decir unos 8.400 a 12.600 EUR para la certificación inicial; lo que mueve el total es el alcance, la plantilla contada y quién hace el trabajo recurrente.","Antes de escribir el alcance y contar a las personas, porque ambos fijan los días de auditor, y antes de contratar fuera el trabajo recurrente, porque el tiempo de su propia gente es la partida mayor y la que usted controla.","Mantenga el alcance estrecho y veraz, cuente bien a las personas dentro del alcance, haga ustedes mismos la auditoría interna, la revisión por la dirección y los registros, y gaste en los días de auditoría, que no pueden abaratarse, en vez de en las partes que sí pueden.","\nLa forma más barata de obtener ISO 27001 es mantener el alcance estrecho y veraz, contar bien a su gente y hacer ustedes mismos el trabajo recurrente, porque los honorarios de auditoría están casi fijados antes de que nadie le pase un presupuesto: el Anexo B de ISO\u002FIEC 27006 fija los días de auditor según la plantilla, 7 días para una empresa de 20 personas, y los organismos europeos acreditados cobran aproximadamente de 1.200 a 1.800 EUR al día, así que unos 8.400 a 12.600 EUR por la certificación inicial. El software es una partida pequeña frente a eso. El tiempo de su propia gente es la grande.\n\n## Los honorarios de auditoría son aritmética, no una negociación\n\nLos organismos de certificación no ponen precios libremente. La acreditación los sujeta a la tabla de tiempos de auditoría del Anexo B de ISO\u002FIEC 27006, que convierte su plantilla en un número de días de auditor para las fases 1 y 2 juntas:\n\n| Personas | Días de auditor |\n|---|---|\n| hasta 10 | 5 |\n| 16 a 25 | 7 |\n| 46 a 65 | 10 |\n| 86 a 125 | 12 |\n\nLas tarifas diarias de los organismos acreditados en Europa van de unos 1.200 a 1.800 EUR. Ningún organismo acreditado publica un precio, así que esa banda es la dispersión entre fuentes profesionales publicadas, no un presupuesto. Una empresa de 20 personas está por tanto ante algo así como 8.400 a 12.600 EUR por la auditoría inicial, antes de cualquier otra cosa.\n\nPuede comparar entre organismos. No puede escapar del número de días comparando, y un organismo que ofrece sustancialmente menos días que la tabla es un organismo cuyo certificado vale menos.\n\nCalcule su propia cifra en la [página de costes](\u002Fiso-27001\u002Fcost), que hace la misma aritmética.\n\n## Después vuelve a pasar, dos veces\n\nLa certificación es un ciclo de tres años. Las auditorías de seguimiento son aproximadamente un tercio del tiempo de auditoría inicial, una vez al año, y la recertificación al final unos dos tercios. Presupuestar solo la primera auditoría es la forma más común de que el total sorprenda.\n\n## Lo que mueve la cifra de verdad\n\nTres cosas, por orden de importancia.\n\n**Alcance.** La auditoría cubre lo que usted dice que cubre. Un alcance que incluye oficinas, productos y procesos que el certificado no necesita añade días. Escriba el alcance de forma estrecha y veraz, y defiéndalo en la fase 1.\n\n**Preparación en la fase 1.** Una fase 1 que encuentra el sistema de gestión a medio construir se convierte en una fase 2 más larga, o en una segunda visita. Este es el único lugar donde la preparación se convierte directamente en dinero.\n\n**Si la evidencia existe ese día.** Los auditores piden registros que cubran el periodo, no políticas escritas la semana pasada. Reunir doce meses de evidencia la semana anterior a una auditoría es donde se va de verdad la mayor parte del coste interno, y es invisible en todos los presupuestos porque es el salario de alguien y no una factura.\n\n## Dónde no está el dinero\n\nEl software es una partida pequeña al lado de la auditoría, elija lo que elija. Escoger una herramienta principalmente por precio optimiza la cifra equivocada: si no le deja registros fechados y completos en la auditoría, le ha costado lo caro para ahorrar lo barato.\n\nSi quiere la versión honesta de lo que cubre cualquier herramienta, pida al proveedor una lista cláusula por cláusula que incluya las brechas. [La nuestra está publicada](\u002Fiso-27001\u002Fcoverage), brechas incluidas.\n",1789383980565]