{"id":77,"date":"2026-08-18T10:28:25","date_gmt":"2026-08-18T10:28:25","guid":{"rendered":"https:\/\/proskurnya.com\/es\/no-conformidades-comunes-iso-27001\/"},"modified":"2026-08-18T10:28:25","modified_gmt":"2026-08-18T10:28:25","slug":"no-conformidades-comunes-iso-27001","status":"publish","type":"post","link":"https:\/\/proskurnya.com\/es\/no-conformidades-comunes-iso-27001\/","title":{"rendered":"10 no conformidades comunes en la auditor\u00eda ISO 27001 \u2014 y c\u00f3mo evitarlas"},"content":{"rendered":"

Cada auditor tiene su \u00abtop\u00bb de hallazgos que se repiten de empresa en empresa. Estas son las no conformidades que m\u00e1s registro en auditor\u00edas ISO 27001 \u2014 revise su empresa con esta lista antes de la visita.<\/p>\n

Documentaci\u00f3n y riesgos<\/h2>\n
    \n
  1. Evaluaci\u00f3n de riesgos desconectada de la realidad.<\/strong> El registro se copi\u00f3 de una plantilla y no refleja la especificidad de la empresa: servicios cloud, proveedores, incidentes reales.<\/li>\n
  2. SoA que no corresponde a lo implementado.<\/strong> En la Declaraci\u00f3n de Aplicabilidad el control figura como implementado, pero en la pr\u00e1ctica no existe \u2014 camino directo a una no conformidad mayor.<\/li>\n
  3. Pol\u00edticas que nadie ha le\u00eddo.<\/strong> Los documentos existen, pero en las entrevistas los empleados no saben explicar las reglas b\u00e1sicas.<\/li>\n<\/ol>\n

    Procesos operativos<\/h2>\n
      \n
    1. Gesti\u00f3n de accesos.<\/strong> Cuentas de exempleados activas, permisos sin revisi\u00f3n, accesos de administrador sin restricciones.<\/li>\n
    2. Incidentes sin registrar.<\/strong> \u00abNo tuvimos incidentes\u00bb en un a\u00f1o significa, para el auditor, que el proceso no funciona.<\/li>\n
    3. Copias de seguridad sin probar.<\/strong> Se hacen backups, pero nadie ha probado la restauraci\u00f3n.<\/li>\n
    4. Cambios sin rastro.<\/strong> No hay registros de qui\u00e9n, cu\u00e1ndo y por qu\u00e9 cambi\u00f3 sistemas cr\u00edticos.<\/li>\n<\/ol>\n

      Personas y proveedores<\/h2>\n
        \n
      1. Formaci\u00f3n puntual.<\/strong> Un \u00fanico curso de seguridad en la implantaci\u00f3n \u2014 la norma espera regularidad.<\/li>\n
      2. Proveedores fuera de control.<\/strong> Sin evaluaci\u00f3n de los cr\u00edticos ni cl\u00e1usulas de seguridad en los contratos.<\/li>\n
      3. Auditor\u00eda interna formal.<\/strong> Hecha deprisa, sin evidencias reales \u2014 vea mi checklist<\/a>.<\/li>\n<\/ol>\n

        Qu\u00e9 hacer con esta lista<\/h2>\n

        Repase cada punto un mes antes de la auditor\u00eda \u2014 tiempo suficiente para cerrar la mayor\u00eda de brechas. Si a\u00fan se est\u00e1 preparando, empiece por el plan paso a paso<\/a>.<\/p>\n

        Lea tambi\u00e9n<\/h3>\n