Normas ISO y NERC-CIP
Auditoría, Implementación y Cumplimiento
Convertimos normas, controles y evidencias en cumplimiento demostrable.
Acompañamos a organizaciones en procesos de Análisis GAP, implementación, preparación para certificación y auditorías de seguimiento anual en normas ISO y marcos internacionales de ciberseguridad.
Integramos conocimiento técnico, normativo y operacional para transformar requisitos en controles efectivos, evidencias verificables y mejora continua.
Cumplimiento demostrable
No basta con decir que se cumple. Hay que poder demostrarlo.
Servicios principales
Desde el Análisis GAP hasta el seguimiento anual
Nuestro acompañamiento permite identificar brechas, implementar controles, preparar evidencias y fortalecer sistemas de gestión mediante un proceso estructurado de mejora continua.
Análisis GAP
Evaluamos el estado actual frente a los requisitos de la norma o marco aplicable. Identificamos brechas, riesgos y acciones prioritarias.
Apoyo en Implementación
Acompañamos la implementación de políticas, procedimientos, matrices, controles, registros y evidencias.
Preparación para Certificación
Revisamos documentación, controles, responsables y evidencias para preparar a la organización frente a auditorías de certificación.
Auditorías de Seguimiento Anual
Evaluamos la mantención de los sistemas, eficacia de controles, cierre de hallazgos y mejora continua.
Gestión de Evidencias
Organizamos documentación, registros y respaldos que permitan demostrar cumplimiento frente a terceros.
Informes Ejecutivos
Entregamos matrices de cumplimiento, riesgos, prioridades y hojas de ruta para gerencias y directorios.
Normas ISO
Normas que auditamos, implementamos y acompañamos
ISO/IEC 27001
Seguridad de la Información
SGSI, gestión de riesgos, controles, declaración de aplicabilidad y evidencias.
ISO/IEC 27701
Privacidad y Protección de Datos
Gestión de privacidad, tratamiento de datos personales y controles.
ISO 22301
Continuidad del Negocio
Procesos críticos, análisis de impacto, estrategias de continuidad y pruebas.
ISO 9001
Gestión de Calidad
Procesos, indicadores, satisfacción del cliente y mejora continua.
ISO 14001
Gestión Ambiental
Aspectos ambientales, controles operacionales y evaluación de desempeño.
ISO 45001
Seguridad y Salud en el Trabajo
Identificación de peligros, riesgos laborales y prevención.
ISO 37001
Gestión Antisoborno
Prevención del soborno, debida diligencia y controles.
ISO/IEC 27032
Ciberseguridad
Buenas prácticas de ciberseguridad, gestión de amenazas y protección digital.
Servicios desarrollados por 13Mentes y CMP
Marcos de Control
NIST CSF y CIS Controls
Evaluamos e implementamos marcos internacionales de ciberseguridad para fortalecer la gestión de riesgos, los controles técnicos y la resiliencia organizacional.
NIST CSF 2.0
Cybersecurity Framework
Evaluamos la postura de ciberseguridad mediante las seis funciones del marco: Govern, Identify, Protect, Detect, Respond y Recover.
Identificamos brechas y definimos hojas de ruta para fortalecer la gestión de riesgos.
CIS Controls
Controles Críticos de Ciberseguridad
Evaluamos e implementamos controles técnicos y organizacionales para reducir riesgos y exposición frente a amenazas.
Priorizamos acciones considerando activos, configuraciones, vulnerabilidades, accesos y monitoreo.
Seguimiento y Mejora Continua
Evaluación periódica de controles
Revisamos la eficacia de controles, cierre de brechas y evolución de la madurez de ciberseguridad.
Servicios desarrollados por 13Mentes y CMP
Infraestructura Crítica · IT / OT
NERC-CIP
Ciberseguridad para Infraestructura Crítica Eléctrica
En colaboración con Cybolt, abordamos la evaluación, implementación y seguimiento de controles de ciberseguridad aplicables a sistemas eléctricos, infraestructura crítica y entornos industriales IT/OT.
Análisis GAP NERC-CIP
Identificación de brechas frente a los requisitos aplicables según el alcance y clasificación de los sistemas.
Ciberseguridad IT / OT
Evaluación de controles en infraestructura tecnológica e industrial, segmentación, accesos y protección de activos críticos.
Implementación de Controles
Acompañamiento en medidas técnicas, operacionales y documentales para fortalecer el cumplimiento.
Gestión de Riesgos
Evaluación de riesgos asociados a sistemas eléctricos, operaciones críticas y continuidad.
Preparación para Auditorías
Revisión de documentación, registros y evidencias para procesos de evaluación.
Seguimiento Anual
Revisión periódica de controles, actualización de evidencias y cierre de hallazgos.
Servicio desarrollado en colaboración con Cybolt
Metodología
Cómo trabajamos
Definición de alcance, objetivos y requisitos aplicables.
Levantamiento documental, técnico y operacional.
Análisis GAP e identificación de brechas y riesgos.
Elaboración de roadmap y plan de acción priorizado.
Apoyo en implementación y preparación de evidencias.
Auditorías de seguimiento anual y mejora continua.
Entregables
- Informe Ejecutivo
- Informe de Análisis GAP
- Matriz de cumplimiento
- Matriz de riesgos
- Roadmap de implementación
- Plan de acción priorizado
- Matriz de evidencias
- Políticas y procedimientos
- Declaración de aplicabilidad, cuando corresponda
- Informe de auditoría de seguimiento
- Registro de hallazgos y mejoras
Beneficios
Cumplimiento con evidencia, no solo declaraciones
Visión del Estado Actual
Identificamos qué existe y qué debe fortalecerse.
Priorización por Riesgo
Ordenamos brechas según criticidad e impacto.
Evidencia Verificable
Preparamos registros y respaldos para auditorías.
Mejora Continua
Mantenemos controles mediante seguimiento periódico.
CONTACTO
Conversemos sobre sus necesidades de cumplimiento
Ya sea que necesite iniciar un Análisis GAP, implementar una norma ISO, fortalecer controles NERC-CIP o preparar una auditoría, podemos acompañar a su organización.
Normas ISO y NERC-CIP
Auditoría, Implementación y Cumplimiento
Convertimos normas, controles y evidencias en cumplimiento demostrable.
Acompañamos a organizaciones en procesos de Análisis GAP, implementación, preparación para certificación y auditorías de seguimiento anual en normas ISO y marcos internacionales de ciberseguridad.
Integramos conocimiento técnico, normativo y operacional para transformar requisitos en controles efectivos, evidencias verificables y mejora continua.
Cumplimiento demostrable
No basta con decir que se cumple. Hay que poder demostrarlo.
Servicios principales
Desde el Análisis GAP hasta el seguimiento anual
Nuestro acompañamiento permite identificar brechas, implementar controles, preparar evidencias y fortalecer sistemas de gestión mediante un proceso estructurado de mejora continua.
Análisis GAP
Evaluamos el estado actual frente a los requisitos de la norma o marco aplicable. Identificamos brechas, riesgos y acciones prioritarias.
Apoyo en Implementación
Acompañamos la implementación de políticas, procedimientos, matrices, controles, registros y evidencias.
Preparación para Certificación
Revisamos documentación, controles, responsables y evidencias para preparar a la organización frente a auditorías de certificación.
Auditorías de Seguimiento Anual
Evaluamos la mantención de los sistemas, eficacia de controles, cierre de hallazgos y mejora continua.
Gestión de Evidencias
Organizamos documentación, registros y respaldos que permitan demostrar cumplimiento frente a terceros.
Informes Ejecutivos
Entregamos matrices de cumplimiento, riesgos, prioridades y hojas de ruta para gerencias y directorios.
Normas ISO
Normas que auditamos, implementamos y acompañamos
ISO/IEC 27001
Seguridad de la Información
SGSI, gestión de riesgos, controles, declaración de aplicabilidad y evidencias.
ISO/IEC 27701
Privacidad y Protección de Datos
Gestión de privacidad, tratamiento de datos personales y controles.
ISO 22301
Continuidad del Negocio
Procesos críticos, análisis de impacto, estrategias de continuidad y pruebas.
ISO 9001
Gestión de Calidad
Procesos, indicadores, satisfacción del cliente y mejora continua.
ISO 14001
Gestión Ambiental
Aspectos ambientales, controles operacionales y evaluación de desempeño.
ISO 45001
Seguridad y Salud en el Trabajo
Identificación de peligros, riesgos laborales y prevención.
ISO 37001
Gestión Antisoborno
Prevención del soborno, debida diligencia y controles.
ISO/IEC 27032
Ciberseguridad
Buenas prácticas de ciberseguridad, gestión de amenazas y protección digital.
Servicios desarrollados por 13Mentes y CMP
Marcos de Control
NIST CSF y CIS Controls
Evaluamos e implementamos marcos internacionales de ciberseguridad para fortalecer la gestión de riesgos, los controles técnicos y la resiliencia organizacional.
NIST CSF 2.0
Cybersecurity Framework
Evaluamos la postura de ciberseguridad mediante las seis funciones del marco: Govern, Identify, Protect, Detect, Respond y Recover.
Identificamos brechas y definimos hojas de ruta para fortalecer la gestión de riesgos.
CIS Controls
Controles Críticos de Ciberseguridad
Evaluamos e implementamos controles técnicos y organizacionales para reducir riesgos y exposición frente a amenazas.
Priorizamos acciones considerando activos, configuraciones, vulnerabilidades, accesos y monitoreo.
Seguimiento y Mejora Continua
Evaluación periódica de controles
Revisamos la eficacia de controles, cierre de brechas y evolución de la madurez de ciberseguridad.
Servicios desarrollados por 13Mentes y CMP
Infraestructura Crítica · IT / OT
NERC-CIP
Ciberseguridad para Infraestructura Crítica Eléctrica
En colaboración con Cybolt, abordamos la evaluación, implementación y seguimiento de controles de ciberseguridad aplicables a sistemas eléctricos, infraestructura crítica y entornos industriales IT/OT.
Análisis GAP NERC-CIP
Identificación de brechas frente a los requisitos aplicables según el alcance y clasificación de los sistemas.
Ciberseguridad IT / OT
Evaluación de controles en infraestructura tecnológica e industrial, segmentación, accesos y protección de activos críticos.
Implementación de Controles
Acompañamiento en medidas técnicas, operacionales y documentales para fortalecer el cumplimiento.
Gestión de Riesgos
Evaluación de riesgos asociados a sistemas eléctricos, operaciones críticas y continuidad.
Preparación para Auditorías
Revisión de documentación, registros y evidencias para procesos de evaluación.
Seguimiento Anual
Revisión periódica de controles, actualización de evidencias y cierre de hallazgos.
Servicio desarrollado en colaboración con Cybolt
Metodología
Cómo trabajamos
Definición de alcance, objetivos y requisitos aplicables.
Levantamiento documental, técnico y operacional.
Análisis GAP e identificación de brechas y riesgos.
Elaboración de roadmap y plan de acción priorizado.
Apoyo en implementación y preparación de evidencias.
Auditorías de seguimiento anual y mejora continua.
Entregables
- Informe Ejecutivo
- Informe de Análisis GAP
- Matriz de cumplimiento
- Matriz de riesgos
- Roadmap de implementación
- Plan de acción priorizado
- Matriz de evidencias
- Políticas y procedimientos
- Declaración de aplicabilidad, cuando corresponda
- Informe de auditoría de seguimiento
- Registro de hallazgos y mejoras
Beneficios
Cumplimiento con evidencia, no solo declaraciones
Visión del Estado Actual
Identificamos qué existe y qué debe fortalecerse.
Priorización por Riesgo
Ordenamos brechas según criticidad e impacto.
Evidencia Verificable
Preparamos registros y respaldos para auditorías.
Mejora Continua
Mantenemos controles mediante seguimiento periódico.
CONTACTO
Conversemos sobre sus necesidades de cumplimiento
Ya sea que necesite iniciar un Análisis GAP, implementar una norma ISO, fortalecer controles NERC-CIP o preparar una auditoría, podemos acompañar a su organización.