ASESORIA Y CONSULTORIA de TI en ISO 27001 e ISO 9001

Las asesorías en TI son servicios que tienen un alcance y tiempo mayor a las consultorías, ya que se evalúan varios aspectos dentro de la asesoría y además esto podría incluir un acompañamiento al corto, mediano o largo plazo al negocio, en cambio, las consultorías suelen ser sobre aspectos específicos con un lapso de tiempo menor.

Dado que el asesor debe hacer una evaluación de varios aspectos, no podría realizar una consultoría respecto a puntos que no forman parte del alcance de la asesoría, dado que comprometería los tiempos asignados para la asesoría, lo que si puede es brindar recomendaciones a nivel general sin entrar en el detalle del caso.

Los tiempos dependen principalmente del alcance de cada uno de ellos, así como del tamaño del negocio, disponibilidad del negocio para poder llevar a cabo las reuniones con los líderes de los procesos relacionados con el alcance, así como la entrega
oportuna de la información solicitada, el muestreo se puede realizar en función a los hallazgos que se obtengan durante el proceso de ejecución de la asesoría o consultoría.

Nuestro servicio es complementario a las auditorias internas, por tanto, el informe que se genere es para uso interno del negocio y debe ser revisado con la empresa consultora que está encargada de la implementación, es decir, debe ser visto como un segundo filtro dentro del proceso, lo importante es que se tome acción sobre lo evidenciado para que este proceso sume y disminuya la brecha existente.

Si, pero no a todas las actividades de un negocio, hay que tener presente que la certificación está dirigida y es evaluada solo al alcance declarado y este no necesariamente engloba a todos los procesos del negocio, ya que la buena práctica es implementar en forma gradual el sistema de gestión dentro de los negocios.

Porque cada vez que se implementen y certifiquen los sistemas de gestión se estará evidenciando madurez y responsabilidad con el crecimiento de la organización, además estos sistemas de gestión se integran, ya que comparten varios aspectos en común entre ellos.

Va a depender de la estrategia del negocio así como de sus necesidades comerciales, ya que si es una empresa que sé
dedica al rubro de la fabricación de muebles, el cual debe venderlo a las grandes tiendas comerciales o exportarlo, es recomendable que inicie con una ISO 9001, pero si habláramos de una empresa que desarrolla sistemas de facturación
electrónica para SUNAT podría iniciar primero con la ISO 27001 y luego con la ISO 9001 o con ambas al mismo tiempo.

Ese es uno de los objetivos que el negocio debe ponerse, ya que la idea es que esta consultoría se realice previa a la auditoria interna y si el negocio brinda todos los recursos disponibles con un trabajo coordinado entre el líder del sistema de gestión y el implementador deberían poder realizarlo.