Certificar ISO 27001 exige demostrar que los controles salen de un análisis de riesgos y no de una lista copiada. Junsu analiza el riesgo por escenarios sobre el inventario del alcance, contrasta tus controles con el Anexo A en la Declaración de Aplicabilidad y mantiene el expediente del SGSI con cada evidencia en su sitio.
Lo que suele fallar
- Una SoA que no cuadra. La Declaración de Aplicabilidad dice una cosa y el análisis de riesgos otra, y el auditor lo encuentra en la primera muestra.
- Exclusiones sin justificar. Controles del Anexo A descartados sin una razón ligada al alcance o al riesgo.
- Evidencias dispersas. Políticas, registros y actas repartidos entre carpetas, sin saber qué requisito cubre cada uno.
Cómo funciona ISO 27001 en Junsu
Cada norma es un recorrido guiado por fases y pasos, siempre con un siguiente paso claro. Este es el de ISO 27001:
Contexto de la empresa
Datos de la empresa, estructura de áreas y actividades, responsables y organigrama. Los datos y el organigrama son de la empresa y los comparten todos sus proyectos; la estructura y los responsables se pueden importar de otro proyecto de la misma empresa.Metodología con criterio de aceptación
Escala, bandas y qué niveles de riesgo acepta la organización.Perfil e inventario del alcance
Preguntas de sí o no sobre la organización que proponen decisiones con la justificación redactada, y el inventario de lo que entra en el alcance.Riesgo por escenarios
Cada escenario de riesgo se puntúa una vez y se conecta con los controles que lo tratan.Declaración de Aplicabilidad
Las 93 referencias del Anexo A más los controles adicionales que necesites, cada una incluida o excluida con su motivo y enlazada a tus controles.Expediente del SGSI
Veintiocho requisitos de los capítulos 4 a 10, que no admiten exclusión, con plantillas prerrellenadas para las piezas que redacta la empresa.
Qué obtienes
- Análisis de riesgos por escenario. Con inventario del alcance, controles y riesgo residual frente al criterio de aceptación.
- Declaración de Aplicabilidad. Cada control del Anexo A con su decisión, su justificación y su relación con tus controles.
- Expediente del SGSI. Los requisitos de los capítulos 4 a 10 con su evidencia y su estado.
- El mismo método para SOC 2 y DORA. Los dos usan en Junsu el motor de escenarios e inventario de ISO 27001, cada uno en su propio proyecto y con su propia matriz.
La IA propone, tu equipo decide
La IA de Junsu lee tu documentación, redacta borradores y propone, y señala lo dudoso para que revises solo lo importante. Nunca cierra un paso por sí sola: tu equipo acepta, edita o descarta cada propuesta, y cada decisión queda registrada con su justificación. El Agente de Junsu conversa dentro del proyecto y aplica los cambios que le pidas, y también puedes conectar Claude u otro cliente MCP al proyecto.
Junsu no emite certificaciones ni sustituye al auditor: prepara y documenta el trabajo para que llegue defendible. Cada organización está aislada en la base de datos, el acceso exige MFA y los datos se alojan en AWS en la Unión Europea. Cómo protegemos tus datos.
Antes de empezar: la guía de ISO 27001
Si quieres entender primero qué exige la norma, la guía la explica paso a paso, con sus fuentes oficiales y una versión en PDF: Declaración de Aplicabilidad ISO 27001:2022: qué es y cómo prepararla.
Preguntas frecuentes
¿Junsu genera la Declaración de Aplicabilidad?
Junsu la construye contigo: contrasta las 93 referencias del Anexo A de ISO/IEC 27001:2022 y los controles adicionales que añadas, y cada fila nace sin decidir. El perfil propone decisiones con la justificación redactada, y tu equipo decide la inclusión o exclusión y su motivo.
¿Por qué escenarios y no activos?
En ISO 27001 Junsu puntúa cada escenario de riesgo una vez, ligado al inventario del alcance. Así un mismo riesgo no se puntúa varias veces con valores distintos y la trazabilidad con la SoA es directa.
¿Se pueden excluir capítulos de la norma?
No. Los requisitos de los capítulos 4 a 10 no admiten exclusión; lo que se decide caso a caso son los controles del Anexo A, en la Declaración de Aplicabilidad.
¿Junsu certifica ISO 27001?
No. Certifica una entidad de certificación. Junsu prepara el análisis, la SoA y el expediente para que la auditoría encuentre todo enlazado.