Naturaleza de esta norma: ISO/IEC 27035 es una guía de gestión de incidentes; se implementa dentro de tu SGSI ISO/IEC 27001, no se certifica por separado. Ver ISO/IEC 27001 →
InicioNormas ISO › ISO 27035
ISO/IEC 27035

ISO/IEC 27035 — Gestión de Incidentes de Seguridad de la Información

El enfoque estructurado para detectar, reportar, evaluar y responder a los incidentes de seguridad de la información. Complementa a ISO 27001.

Cotización a medidasegún alcance
7 díasentrega del informe
100%online y verificable

ISO 27035 te prepara para lo inevitable: los incidentes de seguridad ocurren, y lo que marca la diferencia es cómo respondes. Esta norma ordena la detección, respuesta y aprendizaje ante brechas y ataques.

Qué es ISO 27035

ISO/IEC 27035 es la norma de gestión de incidentes de seguridad de la información. Define cómo detectar, reportar, evaluar y responder a incidentes, y cómo aprender de ellos para no repetirlos. Complementa a ISO 27001.

Qué aporta la norma

ISO/IEC 27035 estructura el ciclo de vida del incidente: planificar, detectar y reportar, evaluar y decidir, responder y aprender. Refuerza el control de gestión de incidentes del Anexo A de ISO 27001.

Qué incluye e implementarás

ISO/IEC 27035 estructura la gestión de incidentes de seguridad. Esto es lo que implementarás:

Detección y reporte

Canales y criterios para detectar y reportar incidentes a tiempo.

Respuesta

Procedimientos para evaluar, decidir y responder ante un incidente.

Aprendizaje

Análisis posterior y mejora continua de la capacidad de respuesta.

Incluye capacitación

Parte del servicio es una capacitación que la persona o el equipo responsable debe realizar y aprobar. Esa formación es la base de la implementación y queda registrada como evidencia.

1Detectar2Reportar3Evaluar4Responder5Aprendermejora continua de la respuesta
El ciclo de respuesta a incidentes: cada incidente gestionado mejora tu capacidad de reacción.

Beneficios de alinearte con ISO 27035

Respuesta rápida

Menos tiempo de reacción ante brechas: menos daño e impacto.

Menos pérdidas

Contención temprana que reduce costos y tiempo de inactividad.

Cumplimiento

Facilita la notificación de incidentes exigida por normativas de datos.

Aprendizaje

Cada incidente fortalece tus controles y previene los siguientes.

¿Para quién es?

Software y SaaSFintechProveedores de TIDatacentersBanca y segurosSaludSector público

Cómo trabajarlo con nosotros

  1. Diagnóstico gratuito. Evaluamos tu capacidad actual de respuesta a incidentes.
  2. Preparación. Procedimientos de detección, respuesta y aprendizaje, con apoyo de IA.
  3. Auditoría 100% online. Por videollamada, sin visitas.
  4. Certificado verificable. Con código QR, comprobable 24/7.
Cotización a medidaExento de IVA · 100% online · Verificable por QR
Solicitar cotización →

Preguntas frecuentes

¿ISO 27035 se certifica por separado?

Suele implementarse junto a ISO 27001 como refuerzo de la gestión de incidentes. Te orientamos sobre la mejor modalidad según tu caso.

¿Necesito ya tener ISO 27001?

No es obligatorio, pero se potencian mutuamente: 27035 hace operativa la respuesta a incidentes de tu SGSI.

¿Su certificación es acreditada?

Es certificación privada e independiente (no acreditada por INN/IAF), transparente y verificable por QR.

Fortalece tu respuesta a incidentes con ISO 27035

Solicita tu diagnóstico exprés gratuito. Sin compromiso y con respuesta el mismo día.

Inversión

Desde USD 590

El precio depende del tamaño de tu empresa. Nuestro servicio está diseñado especialmente para pequeñas y medianas empresas (PyMEs). La cotización final considera el alcance, el número de sedes y de personas de tu organización.

Exento de IVA · Estándar 7 días hábiles · Fast-Track 2–5 días

¿Cómo es el proceso de certificación?

Te acompañamos de principio a fin. No entregamos solo un certificado: dejamos tu organización preparada, con responsables capacitados y evidencia demostrable.

Diagnóstico inicial. Evaluamos tu situación y las brechas frente a los requisitos de la norma.

Diseño e implementación. Te acompañamos a construir o ajustar tu sistema de gestión y su documentación.

Capacitación de tu equipo. Formamos al menos a una persona de tu organización con credencial internacional (CertiProf, verificable por Credly), para que el conocimiento permanezca dentro de la empresa.

Auditoría de certificación. Evaluamos la conformidad de tu sistema con objetividad e independencia.

Emisión del certificado. Certificación privada verificable por QR y Open Badges 3.0, imposible de falsificar.

Mantención y renovación. Seguimiento y renovación para mantener tu sello vigente en el tiempo.

Certificamos tu empresa — y capacitamos a tu personal

Un certificado sin gente capacitada no sirve. Por eso cada certificación de AB Certifies incluye formación con credencial internacional para al menos una persona de tu equipo: aseguramos que tu sistema tenga responsables preparados y que el conocimiento se quede en tu organización.

Preguntas frecuentes

¿La certificación de AB Certifies es acreditada?

AB Certifies Solutions es una entidad de certificación privada e independiente. Nuestra certificación es privada y verificable (por QR y Open Badges 3.0), no acreditada ante un organismo de acreditación (IAF/INN).

¿Cuánto demora obtener la certificación?

El proceso estándar toma alrededor de 7 días hábiles una vez completada la evaluación, con una opción Fast-Track de 2 a 5 días.

¿Cuánto cuesta certificar?

Desde USD 590. El precio final depende del tamaño de tu organización, el alcance y el número de sedes. El servicio está diseñado para pequeñas y medianas empresas (PyMEs).

¿El servicio sirve para PyMEs?

Sí. AB Certifies está enfocado en pequeñas y medianas empresas de Chile y LATAM, con un proceso ágil y 100% online.

¿La certificación incluye capacitación del personal?

Sí. Cada certificación incluye formación con credencial internacional (CertiProf, verificable por Credly) para al menos una persona de tu organización.

Da el primer paso hoy

Evalúa gratis en qué punto está tu organización y recibe la ruta exacta para certificar esta norma.

Especialistas en IA, ISO y gobernanza. Certificación privada, formación con credencial internacional y consultoría para empresas y organizaciones educativas de Chile y LATAM.

Aviso de transparencia: AB Certifies Solutions SpA es una entidad de certificación privada e independiente. Las credenciales de formación son emitidas por CertiProf y verificables por Credly. La certificación ISO/IEC 27701 estructura la gestión de privacidad, pero no constituye por sí sola una declaración automática de cumplimiento de la Ley 21.719.

© 2026 AB Certifies Solutions SpA · RUT 78.127.981-1 · Las Condes, Santiago, Chile

Desplazamiento al inicio