Llega la revisión por la dirección y alguien abre una hoja de cálculo con decenas de indicadores. Unos no se actualizan desde hace meses, otros nadie sabe quién los calcula y casi ninguno ha servido para tomar una decisión. Las…

Se hace la auditoría interna, se rellena la lista de comprobación, se anotan los hallazgos y el informe acaba en una carpeta hasta el año siguiente. Mientras tanto, las acciones correctivas siguen abiertas y nadie sabe si el sistema de…

El auditor pide la evidencia de un control del Anexo A y alguien del equipo empieza a buscar en su correo un informe que envió hace cuatro meses. Ocurre en muchas auditorías internas de ISO/IEC 27001: los controles se aplican,…