ISO/IEC 27001
ISO/IEC 27001
Evidencias de controles de acceso para ISO 27001
Qué puede revisar un auditor sobre altas, bajas, privilegios, autenticación, revisiones y registros de acceso.
ISO/IEC 27001
Cómo preparar una auditoría ISO 27001
Pasos para revisar alcance, riesgos, Declaración de Aplicabilidad, controles, incidentes y auditoría interna.
Publicado: 5 August 2026 · Revisado por: AuditEasy Editorial Team
Ver página de preparación ISO/IEC 27001
ContenidoRevisar el alcance del SGSIActualizar la evaluación de riesgosComprobar el tratamiento de riesgosRevisar la Declaración de AplicabilidadPreparar evidencias de controlesCerrar auditorías y accionesPreparar la revisión por la dirección
Revisar el alcance del SGSI
Comprueba activos, procesos, ubicaciones, tecnologías, interfaces, dependencias y exclusiones. El alcance debe ser coherente con el contexto y los riesgos.
Actualizar la evaluación de riesgos
Revisa activos, amenazas, vulnerabilidades, impacto, probabilidad, criterios de aceptación y propietarios del riesgo.
Comprobar el tratamiento de riesgos
Cada opción de tratamiento debe tener responsable, plazo, estado y evidencia de implantación y eficacia.
Revisar la Declaración de Aplicabilidad
Confirma controles aplicables, justificaciones de inclusión o exclusión, estado de implantación y referencias a evidencias.
Preparar evidencias de controles
Organiza políticas, configuraciones, registros, revisiones, pruebas, contratos, copias de seguridad, incidentes y formación.
Cerrar auditorías y acciones
Verifica que hallazgos y acciones tienen causa, responsable, plazo y comprobación de eficacia.
Preparar la revisión por la dirección
Incluye riesgos, objetivos, incidentes, auditorías, desempeño de proveedores, recursos y oportunidades de mejora.
Consejo práctico: Prepara respuestas coherentes con los registros reales. Una explicación convincente sin evidencia objetiva rara vez será suficiente.
Practica estas preguntas en AuditEasy
Obtén una puntuación de preparación y convierte las brechas en acciones.
Solicitar acceso betaArtículos relacionados
ISO 9001
ISO 9001
Checklist para preparar una auditoría ISO 9001
Checklist práctico para revisar alcance, contexto, riesgos, objetivos, procesos, auditoría interna y revisión por la dirección antes de una auditoría ISO 9001.
ISO 9001
ISO 9001
40 preguntas habituales en una auditoría ISO 9001
Preguntas habituales que puede formular un auditor ISO 9001 a dirección, responsables de proceso y personal operativo.
AuditEasy es una herramienta independiente. Este artículo no reproduce ni sustituye el texto oficial de la norma.