Contexto y alcance
Definir el alcance del SGSI, las partes interesadas y los requisitos que aplican a la organización.
ISO/IEC 27001:2022
Software de gestión de controles ISO 27001.
Audexa ordena tu SGSI en un único espacio: cláusulas y Anexo A evaluados control a control, declaración de aplicabilidad, políticas aprobadas, evidencias con caducidad y un plan de acción para llegar a la auditoría de certificación.
- 25 cláusulas + 93 controles del Anexo A
- Declaración de aplicabilidad
- 43 plantillas de políticas
118 requisitos evaluables: 25 de cláusulas y 93 del Anexo A
43 plantillas de políticas vinculadas a ISO 27001
6 marcos conectados por correspondencias: NIS2, ENS, RGPD, NIST, ISO 9001 e ISO 14001
1 auditoría ISO 27001 gratuita para probar la plataforma
Qué pide la norma
Certificarse en ISO 27001 es demostrar un sistema, no rellenar un checklist.
La versión 2022 reorganizó el Anexo A en 93 controles y cuatro temas. La transición desde la versión 2013 terminó el 31 de octubre de 2025, así que los certificados vigentes ya deben estar en la versión 2022.
Liderazgo y política
La dirección aprueba la política de seguridad, asigna roles y aporta recursos.
Evaluación y tratamiento del riesgo
Un método de riesgos repetible y un plan de tratamiento coherente con los controles elegidos.
Declaración de aplicabilidad
Qué controles del Anexo A aplican, cuáles no y por qué, con su estado de implantación.
Evidencia operativa
Registros, procedimientos y pruebas de que los controles funcionan, no solo de que existen.
Mejora continua
Auditoría interna, revisión por la dirección y acciones correctivas para cerrar el ciclo.
Cómo te ayuda Audexa
Tu SGSI en un solo lugar, listo para la auditoría.
Evalúa, decide la aplicabilidad, ejecuta la remediación y conserva la evidencia sin depender de carpetas compartidas.
Evaluar
Conoce el estado de cada cláusula y control.
Auditoría guiada
Cláusulas 4 a 10 y Anexo A agrupados por tema, con guía, peso y pasos de remediación.
Reauditoría y comparación
Repite la auditoría con el mismo alcance y compara la evolución entre ciclos.
Reutilización entre marcos
Las respuestas con cobertura alta se proponen como borrador revisable en NIS2, ENS o RGPD.
Gestionar
Decisiones y trabajo con trazabilidad.
Declaración de aplicabilidad
Marca controles aplicables, no aplicables o fuera de alcance con su justificación y expórtalos.
Riesgos y tratamiento
Matriz de probabilidad e impacto, tratamiento y aceptación firmada por la dirección.
Inventario de activos
Equipos, software, SaaS y proveedores con propietario y revisión periódica.
Demostrar
Evidencia ordenada para auditores.
Políticas del SGSI
43 plantillas vinculadas a ISO 27001 con versiones, aprobación y firma.
Caja de evidencias
Documentos con propietario, revisión, caducidad e historial, enlazados a cada control.
Pack de auditoría
ZIP con índice, resumen y solo las evidencias aprobadas para compartir con el auditor.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Declaración de aplicabilidad
Tu SoA siempre coherente con la auditoría.
Antes de responder, decide qué controles aplican. Cada exclusión guarda su justificación y la declaración se exporta con el contexto de la organización y la aplicabilidad de cada control.
- Aplicable, no aplicable o fuera de alcance, con motivo
- Contexto de la organización guardado con cada auditoría
- Exclusiones visibles en resultados y exportaciones
- Sin penalizar la puntuación por controles que no aplican
Evidencias
Una evidencia, varios controles, ninguna duplicada.
Sube un documento una sola vez y vincúlalo a controles, tareas, políticas o riesgos. Audexa controla su caducidad y su revisión para que no presentes una prueba vencida.
- PDF, Office e imágenes con vista previa
- Propietario, revisor, fechas de revisión y expiración
- Política aprobada convertida en evidencia inmutable
- Pack exportable con las evidencias aprobadas
Cómo funciona
Tres pasos hacia tu certificación ISO 27001.
Haz tu auditoría gratuita
Evalúa cláusulas y Anexo A y obtén tu puntuación, tus brechas y un informe ejecutivo.
Cierra las brechas
Convierte las brechas en tareas, aprueba políticas y vincula evidencias a cada control.
Llega preparado
Reaudita, compara la evolución y comparte el pack de evidencias con tu auditor.
Antes y después
Un SGSI en carpetas frente a un SGSI en Audexa.
ÁreaSin plataformaCon Audexa
Declaración de aplicabilidad
Excel desconectado de la realidad
Generada desde la propia auditoría
Evidencias
Carpetas con versiones dudosas
Caja con caducidad, revisión e historial
Políticas
Word sin control de versiones
Plantillas con aprobación y firma
Seguimiento
Brechas en un informe estático
Tareas con responsable y reauditoría
Otros marcos
Empezar de cero en NIS2 o ENS
Respuestas reutilizables y revisables
Preguntas frecuentes
Lo que suelen preguntarnos sobre ISO 27001.
¿Puedo probar Audexa con ISO 27001 sin pagar?
Sí. El plan Free incluye una auditoría ISO 27001 completa, un informe ejecutivo en PDF y las tareas derivadas de la auditoría. Puedes registrarte en app.audexa.es o pedirnos una demo guiada.
¿Audexa me certifica en ISO 27001?
No. La certificación la emite una entidad de certificación acreditada. Audexa te ayuda a implantar y mantener el SGSI y a preparar las evidencias e informes para la auditoría.
¿Está actualizado a ISO/IEC 27001:2022?
Sí. La auditoría sigue la versión 2022: cláusulas 4 a 10 y los 93 controles del Anexo A agrupados en controles organizativos, de personas, físicos y tecnológicos.
¿Genera la declaración de aplicabilidad?
Sí. Defines la aplicabilidad de cada control con su justificación y la exportas junto con el contexto de la organización y la versión del marco.
¿Sirve si también tenemos que cumplir NIS2 o ENS?
Sí. Audexa incluye correspondencias de ISO 27001 con NIS2, ENS, RGPD, NIST CSF 2.0, ISO 9001 e ISO 14001 para reutilizar evidencias y respuestas revisables.
¿Dónde se alojan los datos?
Audexa opera sobre infraestructura en la Unión Europea, con acceso por roles, doble factor de autenticación y trazabilidad de la actividad.
Solicitar demo
Te enseñamos el camino hacia tu certificación ISO 27001.
En una demo de 30 minutos recorremos la auditoría, la declaración de aplicabilidad, las políticas y el pack de evidencias.
- Revisamos el punto de partida de tu SGSI.
- Te mostramos cómo se organizan controles, políticas y evidencias.
- Te dejamos lista tu auditoría gratuita para seguir por tu cuenta.