Para empresas que necesitan certificarse · No dictamos cursos
Certificación ISO 27001 para empresas
Implementamos con su equipo el sistema de gestión de seguridad de la información (SGSI), con la versión 2022 de la norma, y preparamos a su empresa para la auditoría de certificación.
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Hemos terminado proyectos en los que el cliente logró la certificación ISO 27001. La certificación la otorga un organismo certificador acreditado; nosotros preparamos a su empresa y la acompañamos.
Pralogy es una empresa colombiana de ciberseguridad que acompaña a empresas a implementar su SGSI con la versión 2022 de la ISO/IEC 27001 y a preparar la auditoría de certificación. Trabajamos con una persona responsable de su empresa. La certificación la otorga un organismo certificador acreditado; nosotros preparamos a su empresa y la acompañamos en esa auditoría.
¿En cuál de estas situaciones está su empresa?
«Un cliente, una licitación o la casa matriz nos exige ISO 27001 y no tenemos quién lleve el sistema de gestión.»
«Nuestro certificado era de la versión 2013 y ya no está vigente.»
«Ya estamos certificados, pero cada auditoría es una carrera para juntar evidencias.»
«La auditoría interna nos dejó no conformidades y no sabemos cómo atenderlas.»
Cuéntenos qué le piden y para cuándo. En el diagnóstico de 30 minutos conversamos sobre su punto de partida y por dónde empezar.
Solicitar diagnóstico de 30 minutos
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Los certificados ISO/IEC 27001:2013 vencieron o se retiraron el 31 de octubre de 2025, al cierre de la transición, según el Foro Internacional de Acreditación (IAF).
Lo que ya hemos hecho
Clientes que lograron la certificación
Hemos terminado proyectos en los que el cliente logró la certificación ISO 27001.
Empresas que venían de la versión 2013
Atendemos a empresas que se quedaron con el certificado 2013 vencido, para certificarse con la versión 2022.
Auditorías preparadas dentro del acompañamiento
En nuestros acompañamientos, la revisión de controles y la preparación de auditorías hacen parte del plan del año.
Especialistas en la norma
Nuestro equipo de ingeniería tiene las certificaciones Auditor líder ISO/IEC 27001 e Implementador líder ISO/IEC 27001:2022.
Cómo preparamos a su empresa, fase por fase
Análisis de brechas
Comparamos lo que tiene hoy con la versión 2022 de la norma. Recibe la lista de brechas y por dónde empezar.
Alcance, riesgos y declaración de aplicabilidad
Definimos qué cubre el sistema, analizamos sus riesgos y dejamos escrito qué controles aplican y por qué.
Implementación con su equipo
Con la persona responsable de su empresa ponemos en marcha políticas, procedimientos y controles que su gente sí usa.
Auditoría interna y revisión por la dirección
Auditamos antes que el organismo certificador. Recibe el informe y un plan para atender las no conformidades.
Auditoría de certificación
La hace el organismo certificador acreditado que usted elija. Lo acompañamos con la evidencia preparada.
Después de certificarse
Cada año hay una auditoría de seguimiento. La puede preparar un CISO externo: quien dirige su seguridad sin ser de planta.
Por fases, con el alcance por escrito
Diagnóstico de 30 minutos, sin costo. Es una conversación, no una revisión técnica. Si desea continuar, le enviamos una propuesta por escrito. El trabajo empieza por el análisis de brechas y el alcance, que definen el resto.
- Su empresa designa una persona responsable. Con ella llevamos el trabajo técnico y la documentación.
- La propuesta dice qué asume Pralogy, qué hace su equipo, el plazo y las condiciones.
- Usted elige el organismo certificador. Nosotros preparamos a su empresa y la acompañamos en la auditoría.
¿Tiene una fecha para certificarse?
Cuéntenos dónde está su sistema de gestión y para cuándo lo necesita.
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Cómo trabajamos
El auditor pide evidencia, no solo documentos
Evidencia de que el sistema funciona: riesgos tratados, controles operando y revisiones hechas. La preparamos con su equipo.
Lo que sí prometemos
- Implementar con su equipo, sin documentos de plantilla que nadie usa.
- Una auditoría interna antes de la de certificación, con un plan para atender lo que encuentre.
- Las pruebas técnicas con retest que se acuerden en el alcance, como evidencia.
- Trabajar con su consultor, si ya tiene uno para los documentos.
Lo que no prometemos
- Certificar a su empresa: eso lo hace un organismo certificador acreditado.
- Garantizar que pasa la auditoría: nadie serio puede hacerlo.
- Cursos de ISO 27001 o formación de auditores: acompañamos a empresas.
Relaciones que duran
- 8clientes con más de 2 años de relación continua
- 74%(29 de 39) de los clientes facturados nos volvió a contratar o tiene más de una factura
- ~44organizaciones atendidas
Pralogy existe desde 2019. Son cifras del conjunto de nuestros clientes, no solo de proyectos de ISO 27001.
Esto mismo, de forma continua
El certificado se audita cada año. Con el acompañamiento, un CISO externo mantiene el sistema de gestión y le prepara cada auditoría.
Preguntas frecuentes
¿Ustedes certifican a mi empresa?
No. La certificación la otorga un organismo certificador acreditado que usted elige. Nosotros preparamos a su empresa para esa auditoría y la acompañamos en ella.
¿Es obligatoria la ISO 27001?
En general no la exige una ley. La suelen pedir un cliente, una licitación, la casa matriz o un contrato. Cuéntenos quién se la pide y qué necesita demostrar.
Mi certificado es de la versión 2013, ¿qué pasa?
Según el Foro Internacional de Acreditación (IAF), los certificados ISO/IEC 27001:2013 vencieron o se retiraron el 31 de octubre de 2025. Le ayudamos a preparar la certificación con la versión 2022; el procedimiento exacto lo define su organismo certificador.
¿Hacen la auditoría interna de ISO 27001?
Sí. Auditamos su sistema de gestión antes de la auditoría de certificación. Recibe el informe con las no conformidades y un plan para atenderlas, y lo acompañamos en ese trabajo según el alcance acordado.
¿Garantizan que pasamos la auditoría?
Nadie serio puede garantizarlo: la decisión es del organismo certificador. Hacemos una auditoría interna antes, acompañamos el tratamiento de lo que encuentre y preparamos la evidencia con su equipo.
¿Hay que implementar todos los controles del Anexo A?
Los que apliquen según sus riesgos. La declaración de aplicabilidad explica cuáles y por qué. Según el IAF, la versión 2022 tiene 93 controles; la 2013 tenía 114.
¿Necesito un equipo interno?
Hace falta una persona responsable de su lado. Con ella llevamos el trabajo técnico y la documentación. La propuesta dice qué asume Pralogy y qué hace su equipo.
¿Cuánto se demora?
Depende del alcance, de su punto de partida y del tiempo que pueda dedicar su equipo. Si tiene una fecha requerida, cuéntenos desde el principio. El plazo queda por escrito en la propuesta.
Ya tenemos consultor para los documentos. ¿Pueden hacer la parte técnica?
Sí. Trabajamos con su consultor y hacemos la revisión de controles y las pruebas técnicas para la gestión de vulnerabilidades, con retest, según el alcance acordado.
¿Qué pasa después de certificarse?
Hay auditorías de seguimiento cada año. Un CISO externo puede mantener el sistema de gestión y prepararlas. Vea cómo trabaja el CISO externo.
¿Dictan cursos de ISO 27001 o forman auditores?
No. Acompañamos a empresas a certificarse; no dictamos cursos ni formamos auditores. La capacitación que damos es para el personal de nuestros clientes.
¿Cuánto cuesta?
Depende del tamaño de su empresa y del alcance. Primero conversamos en el diagnóstico de 30 minutos, sin costo: es una conversación, no una revisión técnica. Si desea continuar, le enviamos una propuesta por escrito; el análisis de brechas es la primera fase de ese trabajo.
Hablemos de la certificación de su empresa
Cuéntenos quién le pide la certificación, para cuándo y qué tiene avanzado. Es una conversación, no una auditoría ni una revisión técnica.
Qué pasa después: lo atiende nuestro equipo de ingeniería y le respondemos en horario hábil para acordar la hora. Si desea continuar, le enviamos una propuesta por escrito.
Fuentes
- International Accreditation Forum (IAF), IAF MD 26:2023, Transition Requirements for ISO/IEC 27001:2022. Ver la fuente
Actualizado el 10 de octubre de 2026.