Trate el método como una decisión registrada. ISO 19011:2026 define el método de auditoría remota como realizar actividades de auditoría fuera de la ubicación del auditado, y el apartado 5.1 pide considerar las herramientas digitales y los requisitos de seguridad de la información y confidencialidad. Confirme que la evidencia es verificable en remoto, proteja las herramientas, nombre las ubicaciones virtuales.
Según ISO 19011:2026, un método de auditoría remota es un método utilizado para realizar actividades de auditoría desde cualquier lugar distinto de la ubicación del auditado (definición 3.4). La cuarta edición amplía las directrices sobre los métodos de auditoría remota, basadas en ISO/IEC TS 17012, y su anexo A ampliado abarca los métodos de auditoría remota y las ubicaciones virtuales.
El enfoque práctico de Abilene se apoya en esas directrices con tres preguntas. Primera: ¿se puede observar y verificar de forma fiable desde otro lugar la evidencia que necesita? Si no, audite esas actividades in situ. Segunda: ¿cumplen las herramientas remotas los requisitos de seguridad de la información y de confidencialidad acordados para la auditoría? El apartado 5.1 pide que el programa de auditoría considere las herramientas digitales junto con esos requisitos, así que resuelva la cuestión de las herramientas antes de la reunión de apertura. Tercera: ¿combina el alcance ubicaciones físicas y virtuales? La definición 3.6 incluye ahora ambas, y un alcance que las combina suele requerir una auditoría híbrida.
Registre en el plan de auditoría el método elegido y sus motivos. Nuestro artículo sobre ISO 19011:2026 incluye un gráfico de decisión para esta elección, la respuesta sobre qué es una ubicación virtual en auditoría explica cómo describir los entornos en línea en el alcance y la nota sobre el papel de ISO/IEC TS 17012 aclara de dónde procede la orientación. Los auditores de sistemas de gestión de seguridad de la información pueden profundizar con la formación de lead auditor ISO 27001, y los auditores de SST encontrarán más recursos en la página ISO 45001 y sus recursos de auditoría.
QUOTE_PENDING_VALIDATION Antes de una auditoría remota de un SGSI, envío al auditado una nota de una página sobre la herramienta, sobre quién graba y sobre cuánto tiempo se conservan las grabaciones. Se escribe rápido y elimina la mayor parte de la fricción en la reunión de apertura.
La capacitación de Implementador Líder ISO 27001 le permitirá adquirir la experiencia necesaria para apoyar a una organización en el establecimiento, la implementación, la gestión y el mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la ISO/IEC 27001.
Ver la formaciónEsta formación ISO/IEC 27001 Foundation ofrece un punto de entrada estructurado a los Sistemas de Gestión de la Seguridad de la Información, para profesionales que necesitan comprender cómo funciona ISO 27001 en la práctica.
Ver la formaciónISO/IEC TS 17012 es la especificación técnica en la que se basa ISO 19011:2026 para sus directrices ampliadas sobre los métodos de auditoría remota. Para los auditores, lo práctico es que las directrices sobre auditoría remota y el anexo A ampliado de ISO 19011:2026, que abarca los métodos de auditoría remota y las ubicaciones virtuales, se apoyan en ella.
En ISO 19011:2026, la definición de alcance de la auditoría (3.6) incluye las ubicaciones físicas y virtuales. En la práctica, los auditores llaman ubicación virtual a un entorno en línea donde el auditado realiza trabajo o conserva información, como una plataforma en la nube o un espacio de colaboración. Nombrarlas en el alcance aclara qué entornos en línea se examinarán.
Sí. Los certificados de auditor existentes siguen siendo válidos y no hay periodo de transición, porque ISO 19011 es una norma de directrices. Lo que cambia son las directrices con las que trabaja, sobre todo en auditorías remotas e híbridas: revise las directrices ampliadas sobre auditoría remota y el anexo A antes de planificar su próxima auditoría.
ISO/IEC TS 17012 es la especificación técnica en la que se basa ISO 19011:2026 para sus directrices ampliadas sobre los métodos de auditoría remota. Para los auditores, lo práctico es que las directrices sobre auditoría remota y el anexo A ampliado de ISO 19011:2026, que abarca los métodos de auditoría remota y las ubicaciones virtuales, se apoyan en ella.
La formación ISO 27001 Lead Auditor requiere conocimientos previos de seguridad de la información y familiaridad con los conceptos de ISO 27001. Se recomienda encarecidamente contar con experiencia práctica en la implementación, la operación o la auditoría interna de un SGSI.
Sí. En 2026, la certificación ISO 27001 Lead Auditor está muy valorada para roles que implican auditorías, aseguramiento de proveedores, supervisión regulatoria y actividades de certificación, especialmente en sectores regulados y sensibles a la seguridad.
El examen ISO 27001 Lead Auditor cubre los principios de un SGSI, la planificación de auditorías, la ejecución de auditorías, la gestión de no conformidades y la gestión del programa de auditoría, en línea con ISO 19011 e ISO/IEC 17021-1.
ISO 19011:2026 se publicó el 27 de mayo de 2026 con directrices ampliadas sobre auditoría remota. Qué cambia, qué no y qué deben hacer auditores internos, lead auditors y responsables de programa.
ISO 27001 Lead Implementer o Lead Auditor: que capacita cada una y como elegir la certificacion adecuada en 2026.
Todas las preguntas frecuentes →
Base de conocimiento completa
Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.