Lo que cuesta el software de cumplimiento ISO 27001

1 · Sin precio publicado

Los proveedores más grandes ponen un formulario donde debería estar la cifra. Comprobado el 12 de septiembre de 2026:

• · Vanta, cuatro niveles (Essentials, Plus, Professional, Enterprise). Ninguna cifra en ninguno. Todos los botones dicen "Get personalized pricing".
• · Drata, dos plataformas × tres niveles. Ninguna cifra en ninguno. "Get Personalized Pricing", "Contact Sales".

No vamos a adivinar lo que cobran. Circulan muchas estimaciones de terceros y son estimaciones; repetir la cifra de otro como si fuera un hecho es justo el hábito contra el que argumenta esta página. Lo comprobable es que la cifra no está publicada, y puede confirmarlo en unos diez segundos abriendo cualquiera de los dos enlaces.

No es un descuido por su parte. Una cifra publicada limita lo que un comercial puede ofrecer al siguiente cliente, y a escala enterprise esa flexibilidad vale más que la comodidad que a usted le cuesta.

2 · Publicado, escalonado por plantilla

Varios proveedores sí publican, entre ellos Cyberday, Strike Graph, Hicomply, ComplyJet, LowerPlane y episki. Publicar un precio ya no es raro, y no afirmamos que lo sea. Lo que casi todos comparten es que el precio sube con el número de personas que emplea, o con cada marco que añade.

Cyberday publica el ejemplo más claro, así que es el que se muestra aquí completo, leído de su propia página de precios el 12 de septiembre de 2026:

Con veinte personas, los dos están a un euro de distancia. La diferencia no es el precio. Es lo que pasa después. Contrate más allá de un tramo y la factura se mueve, abran o no la herramienta las personas nuevas.

3 · Publicado, plano

249 €/mes sin IVA, plano por organización, todas las funciones, personas ilimitadas. ISO/IEC 27001 e ISO/IEC 42001 incluidas ambas. No cambia cuando contrata.

Eso importa más donde plantilla y usuarios son números distintos. Un fabricante de 400 personas del que treinta iniciarán sesión alguna vez está pagando en un plan escalonado un precio de 400 personas por 370 que no lo harán. Igual en logística, sanidad, comercio y energía: donde la plantilla es mayor que la oficina.

Lo que esta página no le cuenta

Compara una sola cosa: cómo se comporta el precio. No es una comparación de funciones, y debería desconfiar de la nuestra si la escribiéramos, porque los proveedores corrigen sus propios deberes y siempre aprueban.

Cyberday en particular cubre muchos más marcos que nosotros, y si necesita TISAX o un esquema sectorial que no tenemos, esa es una razón real para elegirlos a ellos. Nosotros cubrimos ISO 27001, ISO 42001 e ISO 9001, con NIS2 mapeado sobre la primera, y la versión honesta de nuestro argumento es que preferimos hacer tres cosas bien que doce a medias. Si ese es el intercambio correcto lo decide usted, no nosotros.

Lo que no haremos es afirmar que somos el único proveedor que publica precio. Fue cierto una vez y ya no lo es, y usted lo descubriría en veinte minutos.

Cada cifra de la competencia se leyó el 12 de septiembre de 2026 en la página pública de precios del propio proveedor y no se cita nada que no hayamos leído nosotros. Los precios cambian y las páginas se mueven. Si algo aquí está desactualizado o es erróneo, díganoslo y lo corregiremos, porque una comparación que se degrada en silencio vale menos que ninguna.