Agendar llamadaRiskent Auditores es una firma de diagnóstico, revisión de evidencia y auditoría interna para ISO/IEC 27001 e ISO/IEC 42001. Riskent prepara a empresas que deben demostrar conformidad ante un banco, una casa matriz o una licitación. Riskent trabaja con gerentes de cumplimiento, CISO y gerentes de riesgo de empresas medianas y grandes de Latinoamérica hispanohablante (México, Colombia, Chile, Perú y Argentina). No emite certificados: los emite un organismo de certificación acreditado.
Un diagnóstico de preparación se define como una evaluación técnica que contrasta la operación real de tus procesos y controles frente a lo que pide la norma. La auditoría interna se refiere a la revisión de evidencia que Riskent hace con criterio de auditor, sin emitir el certificado.
Para quién es
Diseñado para directores de tecnología (CTO), oficiales de seguridad de la información (CISO) y gerentes de cumplimiento en empresas medianas y grandes —especialmente del sector financiero, fintech y proveedores corporativos— que deben demostrar conformidad ante bancos, casas matrices o licitaciones.
Qué entregamos
La lista priorizada de brechas y el estado de cada hallazgo contra lo que pide la norma. La revisión de evidencia se hace con criterio de auditor. Tu organización define al responsable, el plazo y la evidencia de cierre.
Alcance e imparcialidad
No emitimos certificados: los emite un organismo de certificación acreditado. Si participamos en la implementación de tu sistema, la auditoría interna la hace un auditor de Riskent que no participó en ella.
Servicios
No publicamos precios estándar porque el costo de una auditoría interna depende del tamaño de tu organización: número de sedes, procesos, sistemas en la nube y controles aplicables bajo las directrices de ISO 19011. En una sesión inicial de 30 minutos sin costo definimos el alcance y te entregamos una propuesta con precio para el alcance acordado. Si el alcance cambia, lo conversamos antes de cobrar algo distinto.
Revisamos lo que puedes demostrar. Ordenamos las brechas. Explicamos el estado de cada hallazgo para que tu organización decida.
Un mismo recorrido · 3 pasos
Riskent Auditores firma cada informe. Tu organización conserva las decisiones y la ejecución del trabajo.
Revisamos registros de configuración, accesos, respaldos y políticas en uso. Lo que no tiene registro no se da por cumplido.
Cómo revisamos: evidenciaClasificamos cada hallazgo contra la norma y señalamos qué falta y en qué orden conviene cerrarlo antes de la auditoría de certificación.
Cómo revisamos: diagnósticoRevisamos la evidencia de cierre y emitimos un criterio técnico claro sobre si tu sistema está listo para la auditoría formal.
Cómo revisamos: valoraciónDudas antes de tu próxima auditoría
Conversa con el agente de Riskent sobre diagnóstico, revisión de evidencia y preparación para ISO/IEC 27001 e ISO/IEC 42001.
Puedes empezar por estas preguntas
Es un agente automatizado. Sus respuestas orientan; no sustituyen la revisión de un auditor. No compartas contraseñas, datos personales ni evidencia confidencial. Si eliges conversar por voz, el navegador solicitará acceso al micrófono.
Los precios se obtienen en una sesión inicial de diagnóstico de 30 minutos sin costo. No publicamos tarifas fijas porque cada sistema de gestión tiene un alcance diferente: depende del número de personas, sedes, aplicaciones, proveedores y controles aplicables según la norma ISO 19011. En esa llamada revisamos tu contexto técnico y te entregamos una propuesta con precio para el alcance acordado. Si el alcance cambia, lo conversamos antes de cobrar algo distinto. Puedes agendar directamente en https://agendar.riskent.co.
Riskent Auditores realiza auditorías internas de ISO/IEC 27001 e ISO/IEC 42001 en todos los países de habla hispana de Latinoamérica: México, Colombia, Chile, Perú, Argentina, Ecuador, Panamá, Costa Rica, Uruguay, Bolivia, Guatemala, República Dominicana, El Salvador, Honduras, Nicaragua y Paraguay (con capacidad de cobertura también en España). Toda la ejecución es remota bajo directrices internacionales de ISO 19011:2026, revisando registros reales en entornos cloud, repositorios y accesos con acuerdos de confidencialidad y sin sobrecostos de viáticos, en cualquier país de Latinoamérica.
Sí. La norma internacional ISO 19011:2026 contempla y respalda formalmente los métodos de auditoría remota mediante revisión documental compartida y entrevistas por videoconferencia. Los organismos de certificación acreditados en Latinoamérica (como Icontec, Bureau Veritas, BSI, SGS, TÜV, AENOR y los entes acreditados bajo ONAC, EMA, INN, INACAL u OAA) aceptan y validan plenamente el informe de auditoría interna independiente de Riskent como cumplimiento formal de la cláusula 9.2.
En Latinoamérica, normativas locales del sector financiero —como la Circular Básica Jurídica de la SFC en Colombia, las disposiciones de la CNBV en México, la Circular 37/2022 de la CMF en Chile, la Resolución 504-2021 de la SBS en Perú o las comunicaciones del BCRA en Argentina— obligan a bancos y aseguradoras a transferir estrictos controles de seguridad a sus proveedores tecnológicos. La auditoría interna independiente de ISO/IEC 27001 genera la evidencia técnica requerida para aprobar los cuestionarios de 50 a 70 preguntas que imponen estas entidades.
Para saber si tu organización está lista para la auditoría de certificación ISO/IEC 27001, debe verificar cinco condiciones objetivas: 1) alcance del SGSI formalmente aprobado y comunicado, 2) análisis de riesgos y Declaración de Aplicabilidad (SoA) vigentes, 3) controles aplicables del Anexo A operando con evidencia registrada y comprobable durante al menos dos a tres meses, 4) auditoría interna completa ejecutada con hallazgos gestionados, y 5) revisión por la dirección documentada y firmada. Si existen políticas escritas sin registros operativos que demuestren su cumplimiento en la práctica, la organización no está lista.
Los principales beneficios de preparar y obtener la certificación ISO/IEC 27001 son contractuales y operativos: permite responder con sustento a los cuestionarios de seguridad de 50 a 70 preguntas exigidos por bancos y clientes corporativos, calificar en licitaciones internacionales, prevenir reprocesos y dobles costos de auditoría formal, y reducir el riesgo de incidentes al alinear los controles con las operaciones reales de la empresa.
Los requisitos clave de ISO/IEC 27001 constan de dos componentes obligatorios: las cláusulas 4 a 10 de la norma (que establecen el sistema de gestión: contexto, liderazgo, planificación, soporte, operación, evaluación del desempeño y mejora continua) y los 93 controles de seguridad del Anexo A clasificados en cuatro dominios (organizacionales, de personas, físicos y tecnológicos). Cada control seleccionado en la Declaración de Aplicabilidad debe contar con evidencia documental y operativa de su ejecución.
La ruta técnica para implementar ISO/IEC 27001 comprende seis etapas: 1) delimitación del alcance y política de seguridad, 2) identificación de activos y valoración de riesgos de información, 3) definición de la Declaración de Aplicabilidad (SoA) seleccionando controles del Anexo A, 4) despliegue de políticas, procedimientos, capacitación y generación de registros de operación, 5) ejecución de la auditoría interna siguiendo las directrices de ISO 19011 para detectar brechas, y 6) revisión por la dirección previa a convocar al organismo de certificación acreditado.
El diagnóstico es un examen técnico previo que identifica brechas y revisa la evidencia con criterio de auditor antes de la auditoría de certificación. La auditoría de certificación la realiza un organismo de certificación acreditado independiente, que es la única entidad facultada para emitir el certificado. Riskent no emite certificados.
Entre tres y seis semanas según el alcance, la cantidad de sedes, los procesos involucrados y la madurez de la documentación existente. Acordamos un cronograma de trabajo con fechas fijas para las entrevistas, la revisión de registros y la entrega de la matriz de brechas.
Es lo habitual y es el objetivo del diagnóstico identificarlas antes de la auditoría de certificación. Cada brecha se documenta con el requisito de la norma no sustentado, la evidencia revisada y su nivel de severidad. Tu organización define al responsable, el plazo y la evidencia de cierre con base en nuestras observaciones técnicas.
Porque certificar y preparar a una organización al mismo tiempo constituye un conflicto de interés insalvable en auditoría de conformidad. Nuestro trabajo es diagnosticar, acompañar la preparación técnica y revisar la evidencia para que tu organización se presente con solidez ante un organismo de certificación acreditado.
Si participamos en la implementación de tu sistema, la auditoría interna la hace un auditor de Riskent que no participó en ella. Si eso no es posible, te lo decimos y puedes contratar la auditoría interna con otra firma.
Entregamos un informe técnico detallado que contiene la matriz de brechas clasificada por severidad, la evidencia revisada para cada control, el estado contra la norma y una sesión ejecutiva de trabajo con los líderes técnicos y de cumplimiento de tu empresa.
Nos enfocamos en dos normas internacionales: ISO/IEC 27001 (sistemas de gestión de seguridad de la información) e ISO/IEC 42001 (sistemas de gestión de inteligencia artificial). En ambas ofrecemos diagnóstico de brechas, apoyo en implementación y auditoría interna siguiendo las directrices de ISO 19011.