Ir al contenido

Calculadora de Costes ISO 27001

Ajusta las entradas a continuación — los resultados se actualizan en tiempo real.

Perfiles rápidos
Perfil de la Empresa
1
10
Modelado

Opcional. Personas que trabajan bajo el SGSI — determina la duración de la auditoría de certificación.

Supuesto por defecto

Opcional — mejora la confianza de la estimación.

Evaluación de Madurez de Seguridad
2 — En Desarrollo
InicialEn DesarrolloDefinidoGestionadoOptimizado
Alcance e Infraestructura

Seleccione los marcos que ya utiliza — los controles que se solapan reducen el esfuerzo modelado.

Enfoque de Implementación
50% / 50%
Más externoMás interno

Comparación con la referencia del modelo

Ajustado a tu perfil: Tecnología, Mediana (51–250).

¿Qué es la referencia del modelo?

Una comparación representativa generada con el mismo motor de ISMSCalculator y supuestos de organización predefinidos. No son datos de mercado observados.

¿Busca un benchmark de costes de ISO 27001? ISMSCalculator ofrece actualmente una referencia del modelo representativa, no datos de mercado observados.

Tu estimación vs Referencia del modelo
Esfuerzo
+15%
Tu estimación
94 días
Referencia del modelo
82 días
Coste Total
+9%
Tu estimación
€126K
Referencia del modelo
€115K
Duración
+18%
Tu estimación
33 semanas
Referencia del modelo
28 semanas
Posición en el modelo+15%

Su esfuerzo modelado es por encima de la referencia del modelo en comparación con una organización representativa de Tecnología de este tamaño, generada con el mismo modelo de costes.

Comparación Visual
Comparación VisualEsfuerzo (días): 94 / 82, Duración (sem): 33 / 28Esfuerzo (días)Duración (sem)0255075100
Tu estimación
Referencia del modelo
Esfuerzo de referencia
82d

Tecnología referencia del modelo

Coste del modelo / día
€900

referencia del modelo de Tecnología

Duración de auditoría del modelo
10.4d

auditoría de certificación

Mantenimiento anual modelado
€20K

vigilancia + mantenimiento

Qué Impulsa Tu Estimación
Madurez baja (nivel 2): +15%

La referencia del modelo se ajusta a su alcance. Los factores anteriores muestran cómo se compara su configuración con una implementación representativa — impacto modelado, no datos de mercado medidos.

Perspectivas de Implementación de Tecnología

Observaciones cualitativas de profesionales para este sector — no son estadísticas medidas.

Las empresas tecnológicas suelen partir de una base más sólida: la cultura de seguridad, las herramientas y la gestión del cambio existentes reducen el esfuerzo de implementación.
Las prácticas DevSecOps pueden acelerar la conformidad con A.8.25–A.8.28: la recopilación automatizada de evidencias en CI/CD reduce la preparación manual de auditorías.
Las arquitecturas cloud-native simplifican los controles de infraestructura pero requieren documentación detallada de responsabilidad compartida para auditores.
Los ciclos de lanzamiento rápidos necesitan una gestión del cambio bien integrada que equilibre velocidad y control.
Estimación de coste ISO 27001

Mediana (51–250) · Tecnología

Calculado 11 sept 2026 · ISO_COST_ENGINE_2.0

€126,120

Rango de Coste Estimado

€100,896 – €157,650rango de planificaciónConfianza de la estimación: Media
Esfuerzo Total
94persona-días
Modelado
Duración
33semanas
ModeladoL2 +10%
FTE Requeridos
0.7FTE
Modelado
Días de auditoría estimados
10.4días
Informado por ISO
Desglose de Costes
Desglose de CostesTrabajo: €84,600, Auditoría de Certificación: €13,520, Formación: €8,000, Herramientas y Software: €20,000
Trabajo€84,600
Auditoría de Certificación€13,520
Formación€8,000
Herramientas y Software€20,000

Sus mayores factores de coste

Impacto modelado frente a un escenario de referencia neutro — efecto modelado, no causalidad medida.

  • Madurez actual del SGSI
    añade ~12 días modelados
    +€10,800
  • Tamaño del parque de TI
    añade ~6 días modelados
    +€5,400
  • Complejidad del sector
    añade ~4 días modelados
    +€3,600
Fases del Proyecto
Análisis de brechas9 días / 3 semanas
Evaluación de riesgos14 días / 5 semanas
Desarrollo de políticas19 días / 7 semanas
Implementación28 días / 10 semanas
Auditoría interna9 días / 3 semanas
Auditoría de certificación14 días / 5 semanas
Confianza de la estimación
Media

4 de 10 datos de planificación importantes son específicos de su organización. 7 supuestos materiales aún usan valores por defecto del modelo.

La confianza mejora si indica: Personal efectivo · Número de ubicaciones · Modelo de infraestructura · Reutilización de controles existentes · Modelo de ejecución · Plazo de certificación objetivo

Indicador de confianza del modelo, no un intervalo de confianza estadístico. El rango de planificación se amplía cuando hay más supuestos.

Hoja de Ruta de Implementación

Cronograma de 9 meses (33 semanas en total)

Arrastre el control en el borde derecho de cualquier barra de fase para ajustar su duración.

M1
M2
M3
M4
M5
M6
M7
M8
M9
Análisis de brechas
9 días / 3 semanas
Evaluación de riesgos
14 días / 5 semanas
5
Desarrollo de políticas
19 días / 7 semanas
7
Implementación
28 días / 10 semanas
10
Auditoría interna
9 días / 3 semanas
Auditoría de certificación
14 días / 5 semanas
5
Análisis de brechas
Evaluación de riesgos
Desarrollo de políticas
Implementación
Auditoría interna
Auditoría de certificación
Inicio del proyecto
Week 1
Auditoría interna
Week 28
Objetivo de certificación
Week 33

Perspectiva de planificación a 3 años

Año 1 de implementación y certificación, más dos años de operación modelada del SGSI.

Total de planificación a 3 años
€209,560
Año 1
Implementación y certificación
Esfuerzo interno de implementación47d
€28,200
Consultoría externa47d
€56,400
Auditoría de certificación inicial10.4d
€13,520
Formación
€8,000
Herramientas / software GRC
€20,000
Total del año€126,120
Año 2
Operación del SGSI
Operación interna continua del SGSI23.5d
€14,100
Provisión de planificación para seguimiento3.4d
€4,420
Herramientas / software GRC
€20,000
Concienciación / actualización formativa
€3,200
Apoyo externo opcional
€0
Total del año€41,720
Año 3
Operación del SGSI
Operación interna continua del SGSI23.5d
€14,100
Provisión de planificación para seguimiento3.4d
€4,420
Herramientas / software GRC
€20,000
Concienciación / actualización formativa
€3,200
Apoyo externo opcional
€0
Total del año€41,720

Supuestos de planificación recurrentes

Valores de planificación editables. Cada uno es un supuesto por defecto de ISMSCalculator: transparente y modificable, nunca un promedio empírico del sector.

Operación interna del SGSI
% del esfuerzo de implementación del año 1, por año
Supuesto por defecto
Provisión de seguimiento
% de los días de auditoría inicial modelados, por año
Supuesto por defecto
Herramientas recurrentes
% de la provisión del año 1, por año
Supuesto por defecto
Actualización de concienciación
% de la provisión del año 1, por año
Supuesto por defecto
Apoyo externo
días de consultor por año
Supuesto por defecto
Año 1 (estimación de implementación)€126,120
Años 2–3 (operación)€83,440
Recertificación

No incluida en esta perspectiva de planificación a 3 años. La recertificación suele producirse al final de un ciclo de certificación, fuera de este horizonte.

La provisión de seguimiento se modela como una parte de la duración modelada de la auditoría inicial. Es un supuesto por defecto, no una cifra exigida ni calculada por ISO; la base exacta en ISO/IEC 27006-1 aún requiere verificación metodológica.

Una perspectiva de planificación a tres años, no una representación del ciclo formal de certificación. Los valores recurrentes son supuestos por defecto de ISMSCalculator, no promedios del sector.

Modelo de perspectiva ISO_TCO_MODEL_1.0 · Versión del motor ISO_COST_ENGINE_2.0

Coste€101k–€158k
33w