Q: ¿Quién lleva el proceso de certificación: Factorial IT o un consultor?

Ambos, de forma coordinada. Factorial IT colabora con partners de compliance especializados que aportan el componente consultivo, mientras la plataforma aporta la tecnología que aplica y demuestra los controles. El partner se encarga del análisis de brechas, la evaluación de riesgos, el marco documental, los controles organizativos, la auditoría interna y el acompañamiento ante el certificador. Factorial IT aplica los controles técnicos sobre la infraestructura IT real —dispositivos, accesos SaaS, inventario, EDR y offboarding— y genera la evidencia requerida por el auditor . El modelo supone una única interlocución, sin necesidad de contratar una consultora por separado ni gestionar dos contratos.

Q: ¿En qué se diferencia Factorial IT de las plataformas de compliance automation?

Las plataformas de compliance automation operan por encima de la infraestructura IT existente y recopilan evidencia mediante integraciones. La gestión del MDM, el inventario, los accesos SaaS y el antivirus permanece en herramientas separadas; la plataforma se limita a leer y agregar datos. Factorial IT es la propia infraestructura IT . La misma plataforma que gestiona los dispositivos, controla los accesos SaaS, mantiene el inventario, despliega el EDR y cierra los offboardings es la que genera la evidencia. Existe una única fuente de verdad , sin información que conciliar entre sistemas.

Question 1

¿Cuánto se tarda en certificarse en ISO 27001 con Factorial IT?

Accepted Answer

Considerablemente menos que por la vía tradicional. El cuello de botella de una certificación no es la redacción de políticas, sino la recopilación de la evidencia que las respalda: inventario actualizado, controles de acceso, cifrado, antivirus, logs y trazabilidad de cada cambio.

Factorial IT genera y conserva esa evidencia de forma automática desde el primer día, mientras el partner consultor avanza en paralelo con el alcance, la documentación y los riesgos. El resultado es un proceso más rápido y predecible, sin dependencia de revisiones de última hora. El diagnóstico inicial incluye una estimación con fechas concretas según el caso.

Question 2

¿Quién lleva el proceso de certificación: Factorial IT o un consultor?

Accepted Answer

Ambos, de forma coordinada. Factorial IT colabora con partners de compliance especializados que aportan el componente consultivo, mientras la plataforma aporta la tecnología que aplica y demuestra los controles.

El partner se encarga del análisis de brechas, la evaluación de riesgos, el marco documental, los controles organizativos, la auditoría interna y el acompañamiento ante el certificador. Factorial IT aplica los controles técnicos sobre la infraestructura IT real —dispositivos, accesos SaaS, inventario, EDR y offboarding— y genera la evidencia requerida por el auditor.

El modelo supone una única interlocución, sin necesidad de contratar una consultora por separado ni gestionar dos contratos.

Question 3

¿En qué se diferencia Factorial IT de las plataformas de compliance automation?

Accepted Answer

Las plataformas de compliance automation operan por encima de la infraestructura IT existente y recopilan evidencia mediante integraciones. La gestión del MDM, el inventario, los accesos SaaS y el antivirus permanece en herramientas separadas; la plataforma se limita a leer y agregar datos.

Factorial IT es la propia infraestructura IT. La misma plataforma que gestiona los dispositivos, controla los accesos SaaS, mantiene el inventario, despliega el EDR y cierra los offboardings es la que genera la evidencia. Existe una única fuente de verdad, sin información que conciliar entre sistemas.

Question 4

¿Es necesario tener contratado Factorial HR para certificarse?

Accepted Answer

No. Factorial IT funciona de forma independiente y se integra con más de 40 HRIS del mercado.

Cuando existe una integración con Factorial HR, el proceso de offboarding queda completamente cerrado: al registrarse una baja en RRHH, los accesos se revocan de forma automática, el dispositivo se bloquea en remoto y el cierre queda documentado con marca temporal. Se trata de uno de los controles que el auditor revisa con mayor detalle y donde con más frecuencia se detectan incidencias. Con un HRIS externo el funcionamiento es equivalente, siempre que la integración permanezca activa.

Question 5

¿Dónde se alojan los datos y es Factorial IT una solución segura?

Accepted Answer

Sí. Factorial es una empresa europea con sede en Barcelona, sujeta al RGPD, con la infraestructura alojada en servidores AWS en Alemania.

La compañía aplica sobre su propia operación los mismos estándares que ayuda a certificar a sus clientes: cuenta con las certificaciones ISO/IEC 27001:2023, SOC 2 Tipo I y II y ENS Nivel Alto, además del cumplimiento del RGPD, el UK-GDPR y normativas equivalentes en otras regiones.

Certifícate en ISO 27001 en semanas, no en meses

Todo lo que necesitas para la ISO 27001

Lo que cuentan otros equipos que ya hicieron el cambio

Construye controles que gestionan riesgos, no solo cumplen normativas

La ISO 27001 no debería llevarte un año

Preguntas Frecuentes

¿Cuánto se tarda en certificarse en ISO 27001 con Factorial IT?

¿Quién lleva el proceso de certificación: Factorial IT o un consultor?

¿En qué se diferencia Factorial IT de las plataformas de compliance automation?

¿Es necesario tener contratado Factorial HR para certificarse?

¿Dónde se alojan los datos y es Factorial IT una solución segura?