Saltar al contenido
Stionex
Solicitar asesoría

Consultoría · Ciberseguridad · Academia

Gestión con estándar, resultados con respaldo.

Acompañamos a su organización en tres frentes: implementar sistemas de gestión ISO y programas de cumplimiento como SAGRILAFT y PTEE; proteger su información con servicios de ciberseguridad; y formar a sus equipos en nuestra academia online.

  • ISO 9001
  • ISO 14001
  • ISO 45001
  • ISO/IEC 27001
  • ISO/IEC 42001
  • SAGRILAFT
  • PTEE

Nuestras líneas de servicio

Un enfoque integral: gestión, seguridad y conocimiento

Cumplir una norma, blindar la información y formar a las personas son partes del mismo reto. Por eso las atendemos con un solo equipo y una sola metodología.

Dos profesionales sentados revisando documentos del sistema de gestión

Línea 01

Consultoría en sistemas de gestión

Implementamos sistemas ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 e ISO/IEC 42001, y programas de cumplimiento SAGRILAFT y PTEE, con acompañamiento hasta la certificación.

Ver consultoría
Especialista revisando código en un monitor

Línea 02

Servicios de ciberseguridad

Pentesting, gestión de riesgos, simulaciones de phishing, respuesta a incidentes, seguridad en la nube y cumplimiento en protección de datos.

Ver ciberseguridad
Estudiante tomando una clase virtual en su portátil

Línea 03

Academia online de capacitación

Cursos de auditoría, IA responsable, ciberseguridad y riesgos, en vivo o autogestionados, con certificado y opciones corporativas a la medida.

Ver academia

Línea 01 · Consultoría

Sistemas de gestión que funcionan en el día a día, no solo en la auditoría

Implementamos normas ISO y programas de cumplimiento a la medida de sus procesos, dejamos capacidades instaladas en su equipo y le acompañamos hasta la certificación o la puesta en operación. Seleccione una norma para ver el detalle.

Revisión de indicadores de desempeño en un tablero de control

ISO 9001: Gestión de la Calidad

Qué es

La norma de sistemas de gestión de la calidad más utilizada en el mundo. Le ayuda a entender a sus clientes, estandarizar sus procesos y mejorar de forma continua. Su nueva edición, ISO 9001:2026, ya fue publicada y abre un periodo de transición de tres años para las organizaciones certificadas.

Beneficios para su empresa

  • Procesos claros y resultados consistentes en sus productos y servicios.
  • Mayor satisfacción y fidelización de sus clientes.
  • Decisiones basadas en datos e indicadores de desempeño.
  • Un requisito habitual en licitaciones y cadenas de suministro.

Servicio integral

Qué incluye la consultoría en ISO 9001

  1. Diagnóstico y análisis de brechas (GAP)

    Medimos su estado actual frente a cada requisito y priorizamos lo que falta.

  2. Diseño e implementación

    Políticas, procesos, matrices y controles hechos para su operación, no copiados de una plantilla.

  3. Auditoría interna

    Verificamos la conformidad del sistema con auditores independientes del equipo implementador.

  4. Acompañamiento a la certificación

    Le preparamos para las auditorías de etapa 1 y 2 y para el cierre de no conformidades.

Solicitar diagnóstico GAP

Nuestra metodología en cinco etapas

  1. 01

    Diagnóstico

    Evaluamos su situación frente a la norma e identificamos brechas y prioridades.

  2. 02

    Planificación

    Definimos alcance, cronograma, responsables y recursos con su equipo directivo.

  3. 03

    Implementación

    Documentamos procesos, implementamos controles y formamos a los responsables.

  4. 04

    Auditoría

    Comprobamos la eficacia del sistema y cerramos hallazgos antes de la certificación.

  5. Certificación

    Le acompañamos ante el organismo certificador hasta obtener su certificado.

Línea 02 · Ciberseguridad

Proteja lo que mueve su negocio: su información

Encontramos sus puntos débiles antes que un atacante, fortalecemos su infraestructura y preparamos a su gente para responder. Servicios técnicos con lenguaje claro para la gerencia.

Evaluación de vulnerabilidades y pentesting

Identificamos y explotamos de forma controlada las debilidades de sus aplicaciones, redes e infraestructura. Entregamos un informe priorizado por riesgo y un plan de remediación.

Análisis y gestión de riesgos

Inventariamos sus activos de información, valoramos amenazas e impactos y definimos un plan de tratamiento alineado con ISO/IEC 27005 e ISO 31000.

Concientización y simulaciones de phishing

Campañas de sensibilización y simulaciones controladas que miden el comportamiento de sus colaboradores y reducen el riesgo del factor humano.

Respuesta a incidentes y planes de continuidad

Diseñamos su plan de respuesta, el análisis de impacto al negocio (BIA) y los planes de continuidad y recuperación, y los ponemos a prueba con ejercicios de simulación.

Seguridad en la nube y hardening

Revisamos configuraciones en AWS, Azure y Google Cloud y aseguramos servidores, redes y estaciones de trabajo con líneas base reconocidas, como los CIS Benchmarks.

Cumplimiento en protección de datos personales

Adecuamos sus procesos a la Ley 1581 de 2012 en Colombia y a las normas equivalentes de la región: políticas, avisos de privacidad, registro de bases de datos y atención de derechos de los titulares.

El panorama de amenazas, en cifras

Lo que cuesta no prepararse, según los estudios de referencia del sector.

USD 4,44 M

costo promedio global de una brecha de datos en 2025.

241 días

tarda en promedio una organización en identificar y contener una brecha.

60 %

de las brechas involucra el factor humano: errores, engaños o uso indebido.

30 %

de las brechas involucró a un tercero, el doble que el año anterior.

Fuentes: IBM, Cost of a Data Breach Report 2025; Verizon, 2025 Data Breach Investigations Report.

Línea 03 · Academia online

Formación que convierte el conocimiento en competencia

Cursos diseñados por consultores que implementan y auditan estas normas todos los días. Aprenda a su ritmo o en sesiones en vivo, y aplique lo aprendido desde el primer módulo.

Ingresar a la Academia
En vivo Nivel intermedio

Auditor interno ISO 45001:2018

Planifique y ejecute auditorías internas del sistema de gestión de SST con base en ISO 19011, desde el programa de auditoría hasta el informe final.

24 horas Inscribirme
En vivo Nivel intermedio

Auditor interno ISO/IEC 27001:2022

Audite un SGSI con criterio: requisitos de la norma, controles del Anexo A, recolección de evidencias y redacción de hallazgos.

24 horas Inscribirme
Autogestionado Nivel básico

Fundamentos ISO/IEC 42001 e IA responsable

Comprenda los requisitos del sistema de gestión de IA y los principios de uso responsable: transparencia, gestión de riesgos y evaluación de impacto.

12 horas Inscribirme
Autogestionado Nivel básico

Ciberseguridad para usuarios finales

Aprenda a reconocer el phishing, proteger contraseñas y dispositivos y reportar incidentes a tiempo. Pensado para toda la organización.

4 horas Inscribirme
Virtual Nivel intermedio

Gestión de riesgos

Identifique, valore y trate riesgos con ISO 31000, con casos prácticos de seguridad y salud en el trabajo y de seguridad de la información.

16 horas Inscribirme

Certificados

Certificado digital al aprobar cada curso.

Acceso 24/7

Estudie cuando y donde quiera, desde cualquier dispositivo.

Instructores expertos

Consultores y auditores con experiencia real en campo.

Cursos corporativos a la medida

Grupos privados, contenidos adaptados y reportes de avance.

¿Ya es estudiante de Stionex?

Ingrese a la plataforma para continuar sus cursos, presentar evaluaciones y descargar sus certificados.

Ingresar a la Academia

Por qué elegir Stionex

Un solo aliado para cumplir, proteger y formar

Stionex une la gestión y el estándar. Trabajamos con el rigor que exige una auditoría y la cercanía que necesita un equipo que está aprendiendo.

Profesional sonriente revisando información en una tableta junto a su equipo de trabajo

Enfoque integral

Gestión, seguridad y formación bajo una misma metodología y un solo interlocutor.

Expertos en las normas

Consultores y auditores formados en las normas que implementan y en su sector.

A la medida

Cada sistema se diseña según su tamaño, su sector y su nivel de madurez.

Hasta la certificación

No entregamos documentos y nos vamos: le acompañamos hasta la auditoría final.

Conocimiento que se queda

Su equipo se capacita durante el proyecto y puede sostener el sistema por sí mismo.

+120

empresas asesoradas

+3.500

personas capacitadas

10

años de experiencia

98 %

tasa de certificación

Cifras de ejemplo: reemplácelas por los datos reales de Stionex.

Testimonios

Lo que dicen nuestros clientes

Texto de muestra para reemplazar con testimonios reales

Stionex nos guió desde el diagnóstico hasta la auditoría de certificación en ISO 45001. Su equipo entendió nuestra operación y dejó capacidades instaladas en el área de SST.
[Nombre del cliente]Coordinadora HSEQ · [Empresa del sector manufacturero]

Preguntas frecuentes

Resolvemos sus dudas antes de empezar

Si su pregunta no está aquí, escríbanos. Un consultor le responderá con información precisa para su caso.

Hacer una consulta

No. La certificación la otorga un organismo de certificación independiente y acreditado (en Colombia, acreditado por ONAC). Stionex diseña e implementa su sistema, realiza la auditoría interna y le acompaña durante las auditorías de certificación hasta el cierre de hallazgos.

Contacto

Agende su diagnóstico gratuito

Cuéntenos qué necesita su organización. En una primera conversación sin costo revisamos su situación y le proponemos una ruta clara, con alcance y tiempos.

Solicite su asesoría

Su solicitud llegará a info@stionex.com.