Saltar al contenido

Seguridad de la información y cumplimiento legal

Su SGSI ISO 27001, hecho control técnico.

Conozca su exposición real, implemente un SGSI certificable y sosténgalo en el tiempo — con el respaldo de un Partner Fortinet Advocate.

Hablar con un experto Ver servicios

Portafolio

Servicios

Cerramos la brecha entre las políticas que se quedan en el papel y el hardware que se instala sin estrategia: tres soluciones que acompañan a su organización en cada etapa de madurez.

  1. 1

    Conocer

    ¿Qué tan expuesto está hoy mi sitio web y qué leyes estoy incumpliendo?

    SecurData CO — plataforma de autodiagnóstico en línea.

  2. 2

    Implementar

    ¿Cómo construyo un SGSI que supere la auditoría de certificación ISO/IEC 27001?

    Ruta ISO 27001 — servicio de consultoría especializada.

  3. 3

    Sostener

    ¿Cómo mantengo riesgos, controles y evidencias al día, sin hojas de cálculo dispersas?

    Plataforma SGSI ISO27k — software de gestión del SGSI.

Las tres soluciones pueden contratarse por separado. Juntas forman un ciclo completo: el diagnóstico revela las brechas, la consultoría las cierra con método y la plataforma conserva la evidencia que exige la norma.

BST-DIAG-01 Diagnóstico técnico-legal

SecurData CO — su sitio web, revisado como lo haría un auditor.

Escriba el dominio de su empresa y en minutos sabrá qué tan protegido está su sitio y si cumple las leyes colombianas de datos personales, comercio electrónico y accesibilidad. Es 100 % pasivo: no toca su sitio y nunca guarda su reporte.

  • Seguridad y cifrado (HTTPS)
  • Protección de correo (SPF, DMARC)
  • Datos personales — Ley 1581 de 2012
  • Comercio electrónico — Ley 1480 de 2011
  • Contacto comercial — Ley 2300 de 2023
  • Accesibilidad — Resolución MinTIC 1519
Ver el detalle completo

El problema que resuelve

La mayoría de las empresas no sabe si su sitio web cumple la ley hasta que llega un requerimiento de la Superintendencia de Industria y Comercio, una queja de un cliente o un incidente de suplantación. SecurData CO le muestra ese panorama antes, en minutos y sin costo inicial.

Qué revisa

DominioMarcoQué verifica
Seguridad del sitioBuenas prácticas webHTTPS, cabeceras de seguridad, configuración del dominio
Correo de la empresaAutenticación de correoSPF, DMARC
Datos personalesLey 1581 de 2012Política visible; cookies y rastreadores sin consentimiento
Comercio electrónicoLey 1480 de 2011Retracto, reversión de pago, precios con IVA, NIT, canal de PQR
Contacto comercialLey 2300 de 2023Opción de baja y casillas de publicidad premarcadas
AccesibilidadResolución MinTIC 1519Textos alternativos, etiquetas de formularios, estructura

Cómo funciona

  1. Ingrese a la plataforma y active la verificación en dos pasos.
  2. Declare que está autorizado para evaluar el dominio.
  3. Escriba el dominio de su empresa.
  4. Reciba en pantalla el reporte con hallazgos, nivel de cumplimiento y recomendaciones de corrección.

Por qué es seguro usarlo

  • Evaluación pasiva: solo observa información pública, igual que cualquier visitante.
  • Cero almacenamiento: el reporte existe solo en su pantalla y no se guarda en nuestros servidores.
  • Acceso protegido: verificación en dos pasos y declaración de autorización antes de cada evaluación.

Para quién es

Tiendas en línea y empresas que venden por internet, empresas que recogen datos de clientes en formularios, y gerencias o áreas de TI que necesitan saber dónde están paradas antes de una auditoría o una inspección.

Evaluación gratuita: una por dominio, reporte completo en pantalla. Pase 30 días: $149.000 COP, IVA incluido — evaluaciones ilimitadas + descarga en PDF.
Solicitar una demostración Próximamente disponible en línea.

El reporte es un diagnóstico técnico y no reemplaza un concepto jurídico.

BST-CONS-01 Consultoría

Ruta ISO 27001 — un método riguroso en 7 fases, sin atajos irreales.

Diseñamos e implementamos su Sistema de Gestión de Seguridad de la Información a la medida de su infraestructura y sus procesos, y lo acompañamos hasta la auditoría de certificación.

Ver el detalle completo

Nuestra promesa

No vendemos certificados automáticos. Diseñamos e implementamos un SGSI a la medida de su organización, en el que cada fase produce evidencia técnica y operativa auditable. Así su empresa llega a la auditoría externa con un sistema que funciona y que puede demostrar que funciona. La certificación la emite un organismo acreditado; BASTIÓN no certifica.

Las 7 fases

  1. 1

    Diagnóstico, alcance y gobierno

    Análisis de brechas frente a ISO/IEC 27001:2022 y delimitación del alcance del SGSI. Entrega: informe de brechas y política marco aprobada por la dirección.

  2. 2

    Inventario y clasificación de activos

    Identificación de activos, propietarios y criticidad (Anexo A 5.9, 5.12, 5.13). Entrega: inventario oficial y esquema de clasificación.

  3. 3

    Evaluación de riesgos

    Análisis bajo ISO/IEC 27005 e ISO 31000: amenazas, vulnerabilidades e impacto. Entrega: metodología documentada y matriz de riesgos con mapa de calor.

  4. 4

    Tratamiento de riesgos y controles (Anexo A)

    Selección e implementación de salvaguardas de ISO/IEC 27002:2022. Entrega: Declaración de Aplicabilidad (SoA) y plan de tratamiento.

  5. 5

    Capacitación, operación y gestión del cambio

    Puesta en operación de los controles y formación del equipo. Entrega: programa de concientización, plan de respuesta a incidentes y BCP/DRP probados.

  6. 6

    Auditoría interna y revisión por la dirección

    Evaluación independiente de la eficacia del SGSI (cláusula 9.3). Entrega: informe de auditoría interna y acta de revisión con plan CAPA.

  7. 7

    Preauditoría y acompañamiento en la certificación

    Simulacro de auditoría y acompañamiento técnico en las Etapas 1 y 2 del organismo certificador. Entrega: matriz de preparación y soporte hasta la emisión del certificado.

Del Anexo A a la configuración Fortinet

Los dominios del Anexo A de ISO/IEC 27001:2022, ejecutables dentro de Fortinet Security Fabric.

  • A.5.15A.8.5
    Control de acceso y autenticación segura

    Fortinet: FortiAuthenticator, FortiToken, FortiPAM.

  • A.8.20A.8.21
    Seguridad en las redes y sus servicios

    Fortinet: FortiGate NGFW, Secure SD-WAN.

  • A.8.22
    Segregación de redes

    Fortinet: FortiSwitch, FortiAP, FortiSASE, ZTNA Universal.

  • A.8.7
    Protección contra el malware

    Fortinet: FortiEDR, FortiClient, FortiSandbox.

  • A.8.16
    Actividades de monitoreo

    Fortinet: FortiSIEM, FortiAnalyzer.

  • A.8.26
    Seguridad en aplicaciones

    Fortinet: FortiWeb (WAF).

Qué recibe

Matriz de riesgos y plan de tratamiento

Riesgos priorizados, controles y responsables, actualizables por su equipo.

Declaración de Aplicabilidad (SoA)

Controles del Anexo A aplicables, justificación y estado, listos para auditoría.

Políticas y procedimientos del SGSI

Documentación adaptada a su operación real, no plantillas genéricas.

Runbooks de configuración Fortinet

Guías paso a paso de las configuraciones aplicadas, para operar y reproducir.

Tableros de monitoreo y reportes

Paneles en FortiAnalyzer / FortiSIEM y reportes de cumplimiento.

Transferencia de conocimiento

Sesiones con su equipo para que la operación diaria quede en casa.

Cumplimiento

Colombia

Ley 1581 de 2012 · Decreto 1377 de 2013

Familia ISO

27001:2022 · 27002:2022 · 27005 · 31000

Internacional

NIS2 · DORA · PCI DSS

Para quién es

  • Empresas que deben demostrar seguridad de la información a clientes, aliados o licitaciones.
  • Proveedores de tecnología, servicios en la nube y tercerización que manejan datos de terceros.
  • Entidades del sector financiero, salud, educación y gobierno, o sus contratistas.
  • Organizaciones que ya tienen controles aislados y necesitan convertirlos en un sistema de gestión.

Modalidad

  • Consultoría por fases, presencial en Bucaramanga y su área metropolitana, y remota en todo el país.
  • Puede contratarse la ruta completa o fases independientes (por ejemplo, solo análisis de brechas o solo auditoría interna).
  • La propuesta se ajusta según el número de procesos, sedes, colaboradores y sistemas dentro del alcance.

Valor agregado

Durante la consultoría, su SGSI puede gestionarse en la Plataforma SGSI ISO27k, que sigue las mismas 7 fases. Al terminar, su equipo conserva un sistema vivo y no una carpeta de documentos.

Inversión: cotización según alcance (procesos, sedes y colaboradores).
Solicitar un diagnóstico inicial
BST-PLAT-01 Software de gestión

Plataforma SGSI ISO27k — deje atrás las hojas de cálculo dispersas.

Una plataforma que organiza su SGSI en las 7 fases del ciclo de la norma, aplica sus reglas y le muestra qué tan preparado está para la auditoría de certificación.

Ver el detalle completo

El problema que resuelve

Muchas organizaciones gestionan su SGSI en decenas de archivos de Excel desconectados: el inventario en uno, los riesgos en otro, la Declaración de Aplicabilidad en un tercero. Cuando llega la auditoría, nadie puede asegurar que estén alineados. La Plataforma SGSI ISO27k conecta todo en un solo sistema, con trazabilidad entre activos, riesgos, controles y evidencias.

Módulos

MóduloQué gestionaRequisito de la norma
1. Alcance y contextoFronteras del SGSI, partes interesadas, políticaCláusulas 4 y 5
2. ActivosInventario, propietarios, clasificación y criticidadAnexo A 5.9 y 5.12
3. RiesgosIdentificación, análisis y valoraciónCláusula 6.1.2
4. TratamientoOpciones de tratamiento, responsables, riesgo residualCláusula 6.1.3
5. Declaración de AplicabilidadLos 93 controles del Anexo A, con justificaciónCláusula 6.1.3 d)
6. Auditoría y acciones correctivasHallazgos, no conformidades y CAPACláusulas 9.2 y 10.2
7. Preparación para la certificaciónEstado de cumplimiento por cláusula y controlCláusulas 4 a 10

Beneficios

  • Trazabilidad: cada riesgo se vincula con sus activos, sus controles y su evidencia.
  • Reglas de la norma incorporadas: el sistema guía el ciclo de la norma, no solo almacena información.
  • Visibilidad para la dirección: el estado del SGSI, listo para la revisión por la dirección.
  • Continuidad: su equipo conserva el conocimiento aunque cambien las personas.

Para quién es

  • Organizaciones en proceso de implementación de ISO/IEC 27001.
  • Empresas ya certificadas que deben mantener el sistema y preparar auditorías de seguimiento.
  • Consultores y áreas de cumplimiento que gestionan el SGSI con plantillas en Excel.

Modalidad

Disponible con acompañamiento de BASTIÓN, como parte de la Ruta ISO 27001 o de forma independiente. Acceso mediante demostración guiada y propuesta según el tamaño de su organización.

Inversión: cotización / demostración guiada.
Solicitar una demostración

Combinaciones sugeridas

Su situaciónCombinación recomendada
"No sé cómo estamos"SecurData CO → reunión de lectura del reporte con BASTIÓN
"Un cliente o una licitación nos exige ISO 27001"Ruta ISO 27001 completa + Plataforma SGSI ISO27k
"Ya tenemos documentos, pero no un sistema"Fase 1 (análisis de brechas) + Plataforma SGSI ISO27k
"Ya estamos certificados"Plataforma SGSI ISO27k + Fase 6 (auditoría interna anual)

Preguntas frecuentes

¿SecurData CO puede afectar mi sitio web?

No. La evaluación es pasiva: solo consulta información pública, como cualquier visitante.

¿BASTIÓN garantiza la certificación ISO 27001?

La decisión de certificar corresponde al organismo certificador acreditado. Lo que garantizamos es un método que produce la evidencia que esa auditoría exige y nuestro acompañamiento hasta la emisión del certificado.

¿Puedo contratar solo una fase de la consultoría?

Sí. Cada fase tiene entregables propios y puede contratarse por separado.

¿Necesito la plataforma para hacer la consultoría?

No es obligatoria, pero facilita mantener el SGSI vivo y ordenado después de la certificación.

¿Trabajan fuera de Bucaramanga?

Sí. Atendemos de forma remota en todo el país y de forma presencial en Santander.

Alianzas estratégicas

Alianzas Estratégicas

Un partner tecnológico (o socio tecnológico) es una empresa o proveedor externo especializado que colabora de forma estrecha y a largo plazo con una organización para asesorarla, implementar soluciones de TI y acompañarla en su transformación digital.

Fortinet Engage Partner Program — Advocate Partner, Integrador

BASTION S.A.S. es parte del programa de Partners Fortinet, en la categoría Advocate y modelo de negocio Integrador. Esto es lo que significa:

Modelo de negocio

Integrador

Diseñamos, vendemos, implementamos, configuramos y mantenemos soluciones de seguridad dentro de la infraestructura del cliente. No vendemos un equipo o una licencia aislada: combinamos hardware, software y soporte para entregar un proyecto completo e interconectado (firewalls FortiGate, switches, puntos de acceso Wi-Fi, SD-WAN).

Categoría

Advocate

El nivel inicial dentro del ecosistema de partners Fortinet: estamos oficialmente autorizados y acreditados para comercializar sus productos, con las capacidades técnicas y comerciales certificadas que exige el fabricante para respaldar ventas e implementaciones.

Para usted

Qué garantiza

  • Acceso directo al catálogo oficial de Fortinet.
  • Licencias y garantías registradas ante el fabricante.
  • Servicio integral: instalación, migración y soporte.

Nosotros

Somos su bastión.

Blindaje Avanzado en Seguridad, Tecnología, Infraestructura, Operación y Normatividad. Una firma del nororiente colombiano: atención directa y sénior, sin la burocracia de los grandes integradores.

3
Ingenieros Fortinet FCP
2022
Versión de la norma que implementamos
7
Fases del proceso SGSI
3
Departamentos de cobertura

Nuestros compromisos

Independencia

BASTIÓN no emite certificados. La certificación ISO/IEC 27001 la otorga un organismo acreditado por un tercero independiente (en Colombia, bajo el esquema ONAC).

Confidencialidad

La información de su organización se trata bajo acuerdos de confidencialidad y conforme a la Ley 1581 de 2012.

Método verificable

Cada fase cierra con entregables y criterios que usted puede comprobar.

Diagnósticos no jurídicos

Nuestros reportes técnicos no sustituyen un concepto legal.

Insights

Ideas y actualidad.

Ciberseguridad

Tendencias en la prevención de ataques Ransomware en 2026

Leer
Normatividad

Pasos clave para lograr la certificación ISO 27001 en tu organización

Leer
Infraestructura

Por qué integrar Fortinet en la capa perimetral de tu infraestructura física y nube

Leer

Contacto

Hablemos de su proyecto.

Cuéntenos su situación y le recomendamos la combinación correcta del portafolio.

Ingrese su nombre completo.

Ingrese un correo electrónico válido.

Ingrese un teléfono válido (mínimo 7 dígitos).

Seleccione el servicio de interés.

Describa brevemente su requerimiento (mínimo 10 caracteres).

Debe aceptar la política para continuar.

Blinde su operación digital.

Hable con el equipo que une la norma y la configuración.

Hablar con un experto