Pierdes licitaciones que ya no son opcionales
Administración pública, banca y grandes corporates exigen ISO 27001 como criterio eliminatorio en pliegos. Sin sello, ni siquiera te abren el sobre.
68% de pliegos públicos · 2026Diagnóstico GAP, diseño del SGSI, plantillas, formación y acompañamiento hasta superar la auditoría externa. Para PYMEs IT-driven que necesitan ganar licitaciones, cumplir RGPD/NIS2 y dormir tranquilas.
La mayoría de PYMEs descubre que necesita ISO cuando pierde una licitación pública o recibe la primera notificación de la AEPD. A esas alturas, certificarse contra reloj cuesta el triple.
Administración pública, banca y grandes corporates exigen ISO 27001 como criterio eliminatorio en pliegos. Sin sello, ni siquiera te abren el sobre.
68% de pliegos públicos · 2026Sin un SGSI formal, las brechas pasan de incidencias a sanciones. Las multas RGPD pueden llegar al 4% de tu facturación anual.
Hasta 20M € · sanción máximaEl 60% de PYMES sin SGSI paga el rescate porque no tiene plan de respuesta. ISO 27001 te obliga a tenerlo y probarlo.
3.85M € · coste medio incidenteSi un técnico clave se va el viernes, el lunes se cae media operación. ISO 9001 convierte el conocimiento en proceso documentado.
−40% incidencias post-implantaciónLlevamos la carga operativa de la certificación: documentación, formación, evidencias, controles técnicos y acompañamiento con la certificadora. Tu equipo solo valida.
Mapeamos tus procesos, controles y evidencias actuales contra los 93 controles del Anexo A y los 10 capítulos de 9001. Entregable en 5 días.
40+ documentos base adaptados a tu realidad: política de seguridad, control de accesos, gestión de incidentes, continuidad, proveedores, cifrado.
Implantamos los controles técnicos que la certificadora va a auditar: MDM, MFA en M365, backups inmutables, SIEM básico, gestión de vulnerabilidades.
Píldoras por rol: dirección, IT, RRHH, comercial. Phishing simulado, evidencias para auditoría y registro de asistencia automatizado.
Simulamos la auditoría externa antes de que llegue. Detectamos las no conformidades menores que harían fallar la certificación y las cerramos.
Te ayudamos a elegir certificadora, te negociamos honorarios y estamos presentes en la auditoría. Si hay no conformidades, las cerramos.
Implantarlas a la vez es entre un 30 y un 40% más barato que hacerlas en paralelo. Comparten estructura de alto nivel, mismas evidencias, misma auditoría interna.
Sin tecnicismos innecesarios, sin sorpresas en factura. Sabes en cada sprint qué hacemos, qué firmas y qué entregamos.
Mapeo de controles existentes vs. requisitos ISO. Informe ejecutivo en 5 días.
Semana 1Políticas, procedimientos, declaración de aplicabilidad y análisis de riesgos.
Semanas 2 – 8Hardening, MFA, backups inmutables, MDM, gestión de evidencias auditables.
Semanas 6 – 16Simulación previa, cierre de no conformidades y revisión por dirección.
Semanas 18 – 22Acompañamos a la auditoría con AENOR/BV/SGS y damos soporte post-emisión.
Semanas 24 – 36Todos los paquetes incluyen consultor dedicado, plantillas, formación, auditoría interna y acompañamiento con certificadora. Precio cerrado, sin sorpresas.
Para PYMEs que necesitan trazabilidad y procesos auditables.
Un solo sistema, una sola auditoría, dos sellos. −35% vs. sumados.
Para empresas que ya tienen calidad y necesitan acreditar seguridad.
Llegamos a Nimbus tras perder una RFP de un banco por no tener 27001. En 7 meses estábamos certificados y, sobre todo, con un sistema que el equipo entiende y usa cada día.
Si tu duda no está aquí, escríbenos. Te respondemos en menos de 24h con un consultor, no un comercial.
Te llamamos en menos de 24h. Sin compromiso, sin letra pequeña, sin commercial pesado. Tras la llamada recibes un mini-informe con tu punto de partida real.