1
Ficha Técnica y Control del Documento
Identificación de la organización auditada y del equipo de auditoría para este expediente.
2
Escala de Valoración y Criterios de Calificación
Taxonomía estándar según ISO 19011:2018 para evaluar subcláusulas y controles técnicos[cite: 1, 2].
CCONFORME
El requisito o control aplica, está documentado, implementado, opera de manera consistente y cuenta con evidencia objetiva y trazable verificada en campo[cite: 2].
OMOPORTUNIDAD DE MEJORA
El control cumple su objetivo básico, pero presenta debilidades menores en su formalización o métricas que no comprometen la seguridad de forma inmediata[cite: 2].
NCmNO CONFORMIDAD MENOR
Incumplimiento puntual, aislado o parcial de un requisito normativo que no compromete de manera sistémica la confidencialidad, integridad o disponibilidad[cite: 2].
NCMNO CONFORMIDAD MAYOR
Ausencia total de un requisito obligatorio (Cláusulas 4 a 10), exclusión injustificada o fallo crítico y sistemático que expone a la entidad a un riesgo severo[cite: 2].
N/ANO APLICA
Control del Anexo A excluido en la Declaración de Aplicabilidad (SoA) con debida justificación técnica o legal aprobada[cite: 2]. (Las cláusulas 4.1 a 10.2 son obligatorias y nunca admiten N/A)[cite: 2].
3
Matriz Integrada: Requisitos Normativos PHVA (Cláusulas 4 a 10)
25 subcláusulas obligatorias de gobernanza y gestión continua[cite: 38].
| Cláusula | Requisito | Objetivo Normativo | Responsable | Estado | Evidencias / Notas |
|---|
4
Declaración de Aplicabilidad (SoA) - 93 Controles
Evaluación técnica y justificación de aplicabilidad[cite: 1].
| Control | Nombre del Control | Objetivo del Control | Aplica | Estado | Evidencias Verificadas |
|---|
5
Registro de Hallazgos y No Conformidades
Hallazgos registrados específicamente para esta auditoría[cite: 37].
6
Resumen Ejecutivo y Dictamen del Auditor
Métricas y dictamen final para el expediente activo[cite: 38].
CONFORME
0
OBS. MEJORA
0
NC MENOR
0
NC MAYOR
0
NO APLICA
0
% CUMPLIMIENTO
0%
7
Suscripción y Conformidad del Informe de Auditoría
Formalización técnica y recepción conforme de los resultados de auditoría entre las partes[cite: 39].
En señal de conformidad con los criterios evaluados, evidencias técnicas objetivas verificadas en campo y el dictamen de cumplimiento emitido, las partes suscriben el presente informe[cite: 2, 39].
Por el Equipo Auditor
(Espacio para firma física / digital del Auditor)
Nombre del Auditor Líder
Auditor Líder SGSI ISO/IEC 27001:2022
Por la Entidad Auditada (Cliente Final)
(Espacio para firma física / digital del Representante / CISO)
Nombre del Responsable / CISO
Representante Legal / Oficial de Seguridad (CISO)
8
Base de Conocimiento: Criterios Normativos (El "Deber Ser")
Copia la redacción estándar con un clic para pegarla en tus hallazgos[cite: 37].