PREGUNTAS FRECUENTES
Normativa colombiana, sin letra menuda
Depende de tres factores: la norma o normas a implementar, el tamaño de la empresa y su número de procesos, y qué tan avanzado está hoy su sistema de gestión. Por eso cotizamos después del Radar de Madurez, que es gratuito: con el informe por norma conocemos el tamaño real de la brecha y la propuesta cubre solo lo que falta. La auditoría del ente certificador y las licencias de Jira y Confluence se pagan aparte.
Con el Radar de Madurez, un diagnóstico gratuito: 12 preguntas que se responden en unos 5 minutos, un informe con el nivel de madurez de cada norma de su interés y una llamada de 30 minutos para revisar juntos la brecha y qué tan rápido se puede cerrar.
Sí. El Decreto 1072 de 2015 obliga a todos los empleadores públicos y privados a implementar el Sistema de Gestión de Seguridad y Salud en el Trabajo, sin importar su tamaño. La Resolución 0312 de 2019 define cuántos estándares mínimos debe cumplir cada empresa según su número de trabajadores y su clase de riesgo.
Fuente: Decreto 1072 de 2015 y Resolución 0312 de 2019, Ministerio del Trabajo.
En una pyme, entre 2 y 4 meses desde el diagnóstico hasta quedar lista para la auditoría de certificación, según el alcance y qué tan documentados estén ya sus procesos — normalmente más rápido que ISO 27001, porque no exige levantar un sistema de gestión de seguridad de la información desde cero.
En una pyme, entre 3 y 6 meses desde el diagnóstico hasta quedar lista para la auditoría de certificación, según el alcance y qué tan documentados estén ya sus procesos. Suele tomar más que ISO 9001 porque exige la evaluación de riesgos, la Declaración de Aplicabilidad y evidencias de los controles del Anexo A.
En una pyme con riesgo I a III, el diseño e implementación de los estándares mínimos suele tomar entre 2 y 4 meses. En empresas más grandes o con riesgo IV o V, que deben cumplir los 60 estándares, el proceso puede extenderse a 6 meses o más. Después, el sistema se mantiene con el plan de trabajo anual y la autoevaluación de estándares que exige la Resolución 0312.
No. Ignis implementa el sistema de gestión y lo prepara para la auditoría, pero el certificado lo emite un ente certificador acreditado, independiente de quien hizo la implementación. Esa independencia es justamente lo que le da validez al certificado frente a clientes y licitaciones.
Sí. El sistema se implementa sobre su propia cuenta de Atlassian, con licencias a nombre de su empresa; nosotros la configuramos y ayudamos a elegir el plan según el tamaño del equipo.
No. Lo acompañamos hasta la auditoría de certificación, pero esa auditoría externa se contrata directamente con el ente certificador, que es quien emite el certificado. Tampoco se incluyen las licencias de Jira o Confluence.
Depende del tamaño de la empresa y de la clase de riesgo: hasta 10 trabajadores en riesgo I–III se cumplen 7 estándares mínimos; de 11 a 50 trabajadores en riesgo I–III, 21 estándares; y de 51 en adelante — o cualquier tamaño con riesgo IV o V — el conjunto completo de 60 estándares.
Fuente: Resolución 0312 de 2019, Ministerio del Trabajo.
No. A diferencia del SG-SST, las certificaciones ISO 9001 e ISO 27001 son voluntarias. Las empresas las buscan porque clientes, licitaciones o socios las exigen, y porque ordenan la operación con procesos medibles y auditables.
Tres años. Durante ese periodo el ente certificador hace auditorías de seguimiento, normalmente una vez al año, y al final del ciclo se hace una auditoría de recertificación. En Colombia, los entes certificadores son acreditados por ONAC.
93 controles, organizados en cuatro temas: organizacionales, de personas, físicos y tecnológicos. No todos aplican a todas las empresas: se seleccionan a partir de la matriz de riesgos y quedan justificados en la Declaración de Aplicabilidad. Nuestra implementación parte de un diagnóstico de brechas frente al Anexo A.
Fuente: ISO/IEC 27001:2022, Anexo A.
Sí. Las tres normas comparten elementos como el control documental, la auditoría interna y la revisión por la dirección, así que pueden integrarse en un solo Sistema Integrado de Gestión. Lo diseñamos a la medida de su empresa y lo implementamos en las mismas herramientas para todas las normas.
Su equipo queda capacitado para operar el sistema sin nosotros. Si lo necesita, podemos seguir con una fase de aplicación real: acompañamos la operación día a día y ajustamos el sistema con cada área hasta que quede interiorizado.
Sí. Tenemos sede en Bogotá y atendemos empresas en todo el territorio colombiano. Como el sistema se implementa en Jira y Confluence, herramientas en la nube, buena parte del trabajo se hace sin importar la ciudad en la que esté su equipo.
Porque el sistema se usa donde su equipo ya trabaja, en lugar de quedar en carpetas que nadie abre después de la auditoría. Los procesos y hallazgos quedan en Jira con responsable y fecha, y la documentación queda viva y versionada en Confluence, lista como evidencia para el auditor.
El SEO busca que su sitio aparezca en los resultados de buscadores como Google. El AEO (Answer Engine Optimization) busca que los buscadores con IA, como ChatGPT o Gemini, citen a su empresa cuando responden una pregunta. Nuestros sitios web se entregan con las bases de ambos integradas desde el desarrollo, y también ofrecemos un diagnóstico SEO/AEO para sitios existentes.
¿Tu pregunta no está aquí? Contáctanos