Despacho o empresa de servicios
3.150 € – 4.200 € + IVA
- ~15 personas, 1 sede
- Todo en Microsoft 365 / Google Workspace
- Sin desarrollo de software
ISO/IEC 27001:2022
Consultoría ISO 27001 con certificación garantizada
Nuestra consultoría ISO 27001 lo resuelve de principio a fin: hacemos la documentación, implantamos las medidas técnicas si las necesitas y te acompañamos hasta tener el certificado. Tú dedicas media hora a la semana.
Implantar y certificar ISO 27001 en una pyme lleva normalmente entre 4 y 6 meses. El coste tiene dos partes: la consultoría (en L4E, entre 3.150 € y 9.800 € según complejidad) y la auditoría de la entidad certificadora, que se contrata aparte.
- Documentación a nuestro cargo
- Medidas técnicas si las necesitas
- Consultores que auditan para certificadoras ENAC
- Reunión semanal
- Garantía de certificación
Actualizado: octubre de 2026 · Revisado por el equipo de auditores ENS e ISO 27001 de L4E
Presupuesto ISO 27001 en 24 h
Te llamamos, entendemos tu caso y te mandamos una propuesta cerrada.
En 30 segundos
ISO 27001: lo que necesitas saber
| Qué es | Norma internacional para montar un Sistema de Gestión de Seguridad de la Información (SGSI) y certificarlo. |
|---|---|
| Versión vigente | ISO/IEC 27001:2022, con 93 controles en el Anexo A agrupados en 4 temas. |
| Plazo típico | 4–6 meses hasta la auditoría de certificación. |
| Quién certifica | Una entidad de certificación acreditada (por ejemplo Kiwa, Applus+, AENOR, OCA o RINA). |
| Validez | 3 años, con auditorías de seguimiento anuales. |
¿Es tu caso?
¿Quién necesita ISO 27001? Te lo van a pedir si…
- Un cliente grande o un banco te lo pide para seguir trabajando con él.
- Vas a licitar y puntúa (o es requisito) tener ISO 27001.
- Desarrollas software o das servicios cloud/SaaS y tus clientes te mandan cuestionarios de seguridad.
- Eres proveedor de una entidad afectada por NIS2 o DORA y te exigen garantías.
- Tienes la certificación con la versión de 2013 o una consultora te dejó el sistema a medias.
Requisitos de ISO 27001: qué hay que tener para certificarse
La norma tiene dos partes. Las cláusulas 4 a 10 definen el sistema de gestión: contexto y alcance, liderazgo, planificación de riesgos, soporte, operación, evaluación del desempeño y mejora. El Anexo A recoge 93 controles en cuatro temas: 37 organizativos, 8 de personas, 14 físicos y 34 tecnológicos.
Para certificarte necesitas, como mínimo: alcance del SGSI, política de seguridad, análisis y tratamiento de riesgos, declaración de aplicabilidad (SoA), controles implantados con evidencias, formación, auditoría interna y revisión por la dirección.
Cómo certificarse en ISO 27001 y quién certifica
El certificado lo emite una entidad de certificación acreditada (en España, por ENAC u otro organismo de acreditación europeo): por ejemplo AENOR, Bureau Veritas, BSI, TÜV SÜD, SGS, Applus+, Kiwa, OCA o RINA. La auditoría tiene dos fases: la fase 1 revisa la documentación y la fase 2 comprueba que el sistema funciona. Después hay auditorías de seguimiento anuales y una de renovación al tercer año.
ISO 27001 para pymes
Una pyme no necesita un departamento de seguridad para certificarse. Necesita un alcance bien elegido, una persona de referencia y que alguien haga el trabajo pesado. Con todo en Microsoft 365 o Google Workspace y sin desarrollo propio, el proyecto suele ser de los más rápidos y económicos.
Proceso
Cómo implantamos ISO 27001, paso a paso
Con calendario desde el primer día y una reunión de seguimiento de 30 minutos cada semana.
- Semanas 1–2
Diagnóstico y alcance
Vemos qué tienes, qué te piden y qué entra en el alcance. Sales con un plan cerrado: tareas, fechas y precio.
- Semanas 2–5
Análisis de riesgos y declaración de aplicabilidad
Inventario de activos, análisis de riesgos y la SoA con los 93 controles: cuáles aplican y por qué.
- Semanas 3–10
Documentación del SGSI
Políticas, procedimientos y registros. Los escribimos nosotros, adaptados a cómo trabajáis, y te los explicamos.
- En paralelo
Medidas técnicas
Si hace falta, configuramos copias, accesos, MFA, cifrado, registro de eventos, bastionado… o guiamos a tu equipo de IT.
- Semanas 10–16
Formación y auditoría interna
Formamos a la plantilla, hacemos la auditoría interna y preparamos la revisión por la dirección.
- Semanas 16–24
Auditoría de certificación
Te ayudamos a elegir certificadora y estamos contigo en la fase 1 y la fase 2 hasta cerrar cualquier no conformidad.
Lo que hacemos nosotros
- Toda la documentación, adaptada a vuestra forma de trabajar
- Análisis de riesgos y plan de tratamiento
- Formación de la plantilla y de la dirección
- Auditoría interna y preparación de la auditoría
- Coordinación con la entidad certificadora o evaluadora
Tus deberes (y los nuestros)
Seamos francos: tienes deberes. Nadie conoce tu empresa como tú, así que necesitamos que nos cuentes cómo trabajáis (procesos, sistemas, proveedores, quién decide qué) y que nos des acceso a la información. Nosotros convertimos ese conocimiento al lenguaje de la norma de ISO 27001: políticas, procedimientos, registros y evidencias que un auditor entiende.
Tú: conocimiento de tu empresa
L4E: método, documentación, técnica y auditorías
- Una persona de referencia y 30 minutos de reunión a la semana
- Contarnos cómo trabajáis y darnos acceso a la información
- Revisar y aprobar los documentos
La balanza está claramente de nuestro lado, pero sin tu parte no hay certificación posible.
Medidas técnicas
Medidas técnicas de ISO 27001: si hay que configurar, configuramos
Somos una ingeniería informática especializada en ciberseguridad. Implantamos las medidas técnicas que pide ISO 27001 con nuestro equipo, o le decimos a tu IT exactamente qué hacer y lo revisamos.
- Gestión de identidades: MFA, mínimos privilegios, altas y bajas
- Copias de seguridad probadas y plan de continuidad
- Registro y monitorización de eventos (SIEM / SOC)
- Bastionado de equipos y servidores, gestión de parches
- Cifrado de equipos portátiles y de datos sensibles
- Desarrollo seguro y gestión de vulnerabilidades (pentesting)
Precio
¿Cuánto cuesta ISO 27001? Ejemplos orientativos
Tres perfiles de empresa para que tengas un orden de magnitud antes de hablar con nosotros.
Empresa de software o SaaS
4.550 € – 6.300 € + IVA
- ~40 personas
- Desarrollo propio y cloud (AWS, Azure…)
- Clientes que piden cuestionarios
Industria o logística
6.650 € – 9.800 € + IVA
- ~120 personas, 3 sedes
- Sistemas en planta y ERP local
- Varios proveedores IT
Son ejemplos para que tengas un orden de magnitud, no tarifas. Cada proyecto lo validamos contigo en una llamada de 20 minutos. Ojo: una empresa de 10 personas no siempre es más barata que una de 100. Pesan más los sistemas, las sedes, si desarrolláis software y el punto de partida que la plantilla. Incluye consultoría, documentación, formación, auditoría interna y acompañamiento a la auditoría. No incluye la auditoría de la certificadora ni las medidas técnicas, que presupuestamos aparte si las necesitas.
Auditoría externa: La auditoría de la entidad certificadora se paga aparte. En una pyme suele moverse entre 3.500 € y 7.000 € (fases 1 y 2), y las de seguimiento anuales, alrededor del 30–40 % de esa cifra. Te pedimos varias ofertas y te ayudamos a compararlas.
Casos
Casos de ISO 27001: lo hemos hecho antes
KRATA · ISO 27001 + DORA
SGSI ISO 27001 y alineamiento con DORA para trabajar con clientes bancarios
Implantamos el SGSI conforme a ISO/IEC 27001 y lo alineamos con los requisitos de DORA que sus clientes financieros exigen a sus proveedores TIC.
Nuestros clientes
Confianza que se construye con hechos.
Ecosistema
Socios de los clústeres de Madrid y colaboradores de la UFV
Normas relacionadas
Normas relacionadas: si necesitas más de una, se nota en el precio
ENS
Si trabajas con la Administración, plantéalo junto al ENS y aprovecha el 60–70 % del trabajo.
Ver ENSNIS2ISO 27001 es la forma más ordenada de cubrir las medidas del artículo 21 de NIS2.
Ver NIS2ISO 42001Si usas o desarrollas IA, ISO 42001 se integra en el mismo sistema de gestión.
Ver ISO 42001ComparativaISO 27001 vs ENS, y cómo encajan NIS2 y DORA: tabla de diferencias y qué se reutiliza.
Ver comparativaDudas
Preguntas frecuentes sobre ISO 27001
¿Cuánto cuesta implantar ISO 27001 en una pyme?
En L4E la consultoría completa (documentación, análisis de riesgos, formación, auditoría interna y acompañamiento) suele estar entre 3.150 € y 9.800 € + IVA. A eso se suma la auditoría de la certificadora, que se contrata aparte. Lo que más mueve el precio no es solo la plantilla: pesan más los sistemas, las sedes, si desarrolláis software y de dónde partís.
¿Cuánto se tarda en conseguir la certificación?
Entre 4 y 6 meses es lo habitual si hay alguien de tu lado que pueda dedicar unas horas a la semana. Si tienes una fecha (un cliente, una licitación), dínoslo el primer día y planificamos hacia atrás.
¿Tengo que tener un departamento de IT?
No. Si tienes IT, les decimos exactamente qué configurar y lo revisamos. Si no lo tienes, o va saturado, lo implantamos nosotros: somos una ingeniería informática, no solo una consultora.
¿Qué pasa si no aprobamos la auditoría?
Te garantizamos la certificación: si has seguido el plan acordado y la auditoría no sale favorable, seguimos trabajando contigo sin coste adicional de consultoría hasta cerrar las no conformidades y conseguirla.
Ya estoy certificado con la versión 2013, ¿qué hago?
El periodo de transición a ISO/IEC 27001:2022 terminó el 31 de octubre de 2025. Si tu certificado sigue en la versión antigua, hay que adaptar el sistema y los controles nuevos del Anexo A cuanto antes. Lo hacemos como proyecto corto.
¿ISO 27001 me sirve para el ENS o para NIS2?
Te ahorra buena parte del trabajo. El ENS y NIS2 comparten muchos controles con ISO 27001, así que si los planificamos juntos reutilizamos documentación, análisis de riesgos y medidas técnicas. Lo verás reflejado en el precio.
¿Vosotros emitís el certificado?
No, y desconfía de quien te diga que consultoría y certificación las hace la misma empresa: es incompatible. Nosotros implantamos y te acompañamos; el certificado lo emite una entidad acreditada (Kiwa, Applus+, AENOR, OCA o RINA).
¿Qué diferencia hay entre ISO 27001 e ISO 27002?
ISO 27001 es la norma certificable: dice qué sistema de gestión debes tener. ISO 27002 es una guía que explica cómo implantar cada control del Anexo A. La 27002 no se certifica, pero ayuda mucho a hacer bien la 27001.
¿ISO 27001 o SOC 2?
SOC 2 es un informe de auditoría estadounidense (AICPA) que piden sobre todo clientes de EE. UU.; ISO 27001 es un certificado internacional, más reconocido en Europa. Comparten la mayor parte de los controles: si vendes a ambos mercados, partimos de ISO 27001 y reutilizamos el trabajo.
Actualidad
Artículos sobre ISO 27001
Novedades, guías y proyectos de cumplimiento normativo y ciberseguridad. Más en el blog de L4E.
Fuentes oficiales
Contenido revisado en octubre de 2026. La normativa cambia: si ves algo desactualizado, avísanos.
Nuestras oficinas
Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Puedes escribirnos, llamarnos o venir a vernos. En L4E no escondemos al equipo detrás de un formulario: nos gusta hablar contigo, entenderte y resolverlo rápido. A veces, una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.