Línea 01
Consultoría en sistemas de gestión
Implementamos sistemas ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 e ISO/IEC 42001, y programas de cumplimiento SAGRILAFT y PTEE, con acompañamiento hasta la certificación.
Ver consultoríaConsultoría · Ciberseguridad · Academia
Acompañamos a su organización en tres frentes: implementar sistemas de gestión ISO y programas de cumplimiento como SAGRILAFT y PTEE; proteger su información con servicios de ciberseguridad; y formar a sus equipos en nuestra academia online.
Nuestras líneas de servicio
Cumplir una norma, blindar la información y formar a las personas son partes del mismo reto. Por eso las atendemos con un solo equipo y una sola metodología.
Línea 01 · Consultoría
Implementamos normas ISO y programas de cumplimiento a la medida de sus procesos, dejamos capacidades instaladas en su equipo y le acompañamos hasta la certificación o la puesta en operación. Seleccione una norma para ver el detalle.
La norma de sistemas de gestión de la calidad más utilizada en el mundo. Le ayuda a entender a sus clientes, estandarizar sus procesos y mejorar de forma continua. Su nueva edición, ISO 9001:2026, ya fue publicada y abre un periodo de transición de tres años para las organizaciones certificadas.
La norma internacional de sistemas de gestión ambiental. Le permite identificar y controlar sus aspectos e impactos ambientales, cumplir la legislación aplicable y mejorar su desempeño. La edición ISO 14001:2026, publicada en abril de 2026, refuerza la perspectiva de ciclo de vida y amplía el análisis a condiciones como la biodiversidad y el cambio climático.
La norma internacional para sistemas de gestión de seguridad y salud en el trabajo. Le permite prevenir lesiones y enfermedades laborales y ofrecer lugares de trabajo seguros y saludables. En Colombia se integra de forma natural con el SG-SST exigido por el Decreto 1072 de 2015 y la Resolución 0312 de 2019.
La norma internacional que establece los requisitos de un sistema de gestión de seguridad de la información (SGSI). Su versión 2022 reúne 93 controles en el Anexo A, organizados en cuatro temas: organizacionales, de personas, físicos y tecnológicos.
La primera norma internacional de sistemas de gestión de inteligencia artificial, publicada en diciembre de 2023. Define cómo establecer, implementar, mantener y mejorar un sistema para desarrollar, proveer o usar IA de forma responsable y controlada.
El 13 % de las organizaciones reportó brechas en modelos o aplicaciones de IA, y el 97 % de ellas carecía de controles de acceso adecuados para la IA. Fuente: IBM, Cost of a Data Breach Report 2025.
Dos sistemas que la Superintendencia de Sociedades de Colombia exige a las empresas que cumplen los criterios definidos en su Circular Básica Jurídica. El SAGRILAFT (Capítulo X) gestiona el riesgo de lavado de activos, financiación del terrorismo y financiamiento de la proliferación de armas de destrucción masiva (LA/FT/FPADM). El PTEE (Capítulo XIII) previene el soborno transnacional y la corrupción.
Evaluamos su situación frente a la norma e identificamos brechas y prioridades.
Definimos alcance, cronograma, responsables y recursos con su equipo directivo.
Documentamos procesos, implementamos controles y formamos a los responsables.
Comprobamos la eficacia del sistema y cerramos hallazgos antes de la certificación.
Le acompañamos ante el organismo certificador hasta obtener su certificado.
Línea 02 · Ciberseguridad
Encontramos sus puntos débiles antes que un atacante, fortalecemos su infraestructura y preparamos a su gente para responder. Servicios técnicos con lenguaje claro para la gerencia.
Identificamos y explotamos de forma controlada las debilidades de sus aplicaciones, redes e infraestructura. Entregamos un informe priorizado por riesgo y un plan de remediación.
Inventariamos sus activos de información, valoramos amenazas e impactos y definimos un plan de tratamiento alineado con ISO/IEC 27005 e ISO 31000.
Campañas de sensibilización y simulaciones controladas que miden el comportamiento de sus colaboradores y reducen el riesgo del factor humano.
Diseñamos su plan de respuesta, el análisis de impacto al negocio (BIA) y los planes de continuidad y recuperación, y los ponemos a prueba con ejercicios de simulación.
Revisamos configuraciones en AWS, Azure y Google Cloud y aseguramos servidores, redes y estaciones de trabajo con líneas base reconocidas, como los CIS Benchmarks.
Adecuamos sus procesos a la Ley 1581 de 2012 en Colombia y a las normas equivalentes de la región: políticas, avisos de privacidad, registro de bases de datos y atención de derechos de los titulares.
Línea 03 · Academia online
Cursos diseñados por consultores que implementan y auditan estas normas todos los días. Aprenda a su ritmo o en sesiones en vivo, y aplique lo aprendido desde el primer módulo.
Planifique y ejecute auditorías internas del sistema de gestión de SST con base en ISO 19011, desde el programa de auditoría hasta el informe final.
Audite un SGSI con criterio: requisitos de la norma, controles del Anexo A, recolección de evidencias y redacción de hallazgos.
Comprenda los requisitos del sistema de gestión de IA y los principios de uso responsable: transparencia, gestión de riesgos y evaluación de impacto.
Aprenda a reconocer el phishing, proteger contraseñas y dispositivos y reportar incidentes a tiempo. Pensado para toda la organización.
Identifique, valore y trate riesgos con ISO 31000, con casos prácticos de seguridad y salud en el trabajo y de seguridad de la información.
Certificado digital al aprobar cada curso.
Estudie cuando y donde quiera, desde cualquier dispositivo.
Consultores y auditores con experiencia real en campo.
Grupos privados, contenidos adaptados y reportes de avance.
Por qué elegir Stionex
Stionex une la gestión y el estándar. Trabajamos con el rigor que exige una auditoría y la cercanía que necesita un equipo que está aprendiendo.
Gestión, seguridad y formación bajo una misma metodología y un solo interlocutor.
Consultores y auditores formados en las normas que implementan y en su sector.
Cada sistema se diseña según su tamaño, su sector y su nivel de madurez.
No entregamos documentos y nos vamos: le acompañamos hasta la auditoría final.
Su equipo se capacita durante el proyecto y puede sostener el sistema por sí mismo.
+120
empresas asesoradas
+3.500
personas capacitadas
10
años de experiencia
98 %
tasa de certificación
Cifras de ejemplo: reemplácelas por los datos reales de Stionex.
Testimonios
Texto de muestra para reemplazar con testimonios reales
Stionex nos guió desde el diagnóstico hasta la auditoría de certificación en ISO 45001. Su equipo entendió nuestra operación y dejó capacidades instaladas en el área de SST.
Preguntas frecuentes
Si su pregunta no está aquí, escríbanos. Un consultor le responderá con información precisa para su caso.
Hacer una consultaNo. La certificación la otorga un organismo de certificación independiente y acreditado (en Colombia, acreditado por ONAC). Stionex diseña e implementa su sistema, realiza la auditoría interna y le acompaña durante las auditorías de certificación hasta el cierre de hallazgos.
Depende del tamaño de la organización, el alcance y su nivel de madurez. Como referencia, una empresa mediana que parte de cero suele necesitar entre 6 y 12 meses. El diagnóstico inicial nos permite entregarle un cronograma realista para su caso.
Cotizamos según el alcance: número de sedes y procesos, colaboradores, normas involucradas y nivel de madurez actual. El diagnóstico inicial no tiene costo y, a partir de él, le enviamos una propuesta detallada con entregables y tiempos.
Sí. ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001 e ISO/IEC 42001 comparten la estructura armonizada de ISO, por lo que es posible construir un sistema integrado con políticas, auditorías y revisiones por la dirección comunes. Esto reduce esfuerzos y costos de mantenimiento.
Depende de su sector, de si está vigilada por la Superintendencia de Sociedades y de si supera los umbrales de ingresos o activos que fija la Circular Básica Jurídica. En el diagnóstico verificamos si su empresa está obligada y qué régimen le aplica, incluido el régimen de medidas mínimas cuando corresponde.
Ofrecemos tres modalidades: en vivo, con sesiones virtuales sincrónicas con el instructor; autogestionada, para avanzar a su propio ritmo con acceso 24/7; y virtual, que combina contenidos en plataforma con encuentros programados. Al aprobar cada curso recibe un certificado digital.
Sí. Diseñamos cursos corporativos a la medida, con grupos privados, contenidos adaptados a su sector y procesos, y reportes de avance para el área de talento humano o SST.
Contacto
Cuéntenos qué necesita su organización. En una primera conversación sin costo revisamos su situación y le proponemos una ruta clara, con alcance y tiempos.
Gracias por escribirnos. Recibimos su solicitud en info@stionex.com y un consultor de Stionex le contactará para agendar su diagnóstico.