INDUSECC

55 4015 2551
56 1604 4547
INDUSECC
Logo INDUSECC
Soluciones ISO
para la mejora continua

Accesibilidad

Tamaño de texto
Alto contraste
Reducir movimiento
Espaciado amplio
Modo lectura
Consulta Online
Diagnóstico de brechas antes de certificar una norma ISO
Guía de implementación · 17 julio 2026

Diagnóstico de brechas (gap analysis)
por dónde empezar antes de certificar

Antes de implementar cualquier norma ISO conviene saber, con evidencia, qué tan lejos está hoy tu organización del estándar. Esta guía explica qué es un gap analysis, cuándo hacerlo y qué debe contener el informe para que sea realmente accionable.

Diagnóstico previo a implementar Matriz cláusula por cláusula Aplica a 9001, 14001, 45001, 27001
Antes deimplementar, no después
Cláusulapor cláusula, con evidencia
1 informePrioridades, plan y cronograma

Qué es un gap analysis

Un gap analysis (diagnóstico de brechas) es un ejercicio estructurado que compara el estado actual del sistema de gestión de una organización contra los requisitos de una norma ISO, para identificar la distancia entre "dónde está" y "dónde necesita estar" para certificarse.

El gap analysis se hace antes de implementar: es un diagnóstico de madurez actual. La preauditoría, en cambio, se hace después de implementar, justo antes de la auditoría externa de certificación. Confundir ambas etapas hace perder tiempo y presupuesto.

Cuándo hacerlo y qué recopilar antes

  • Al decidir implementar una norma ISO por primera vez, antes de asignar presupuesto detallado.
  • Al querer ampliar el alcance de un sistema ya certificado a otra norma (por ejemplo, de ISO 9001 a un SGI con ISO 14001).
  • Tras un cambio relevante: fusión, nueva planta, nuevo proceso crítico o revisión mayor de la norma.

Antes de iniciar conviene definir el alcance (qué procesos, sitios y áreas se van a revisar) y reunir la documentación existente: manuales, procedimientos, política, organigrama e indicadores actuales.

Metodología paso a paso

01

Definir alcance: procesos, sitios y áreas a evaluar.

02

Recopilar evidencia: documentación, registros e indicadores existentes.

03

Evaluar cláusula por cláusula: comparar contra el texto normativo, no contra intuiciones.

04

Clasificar brechas: por prioridad e impacto en la certificación.

05

Construir plan de acción: responsables, plazos y presupuesto estimado.

Qué debe incluir el informe formal

Resumen ejecutivo

Porcentaje de cumplimiento global y principales hallazgos, en lenguaje para dirección.

Matriz por cláusula

Estado actual y nivel de evidencia disponible para cada cláusula de la norma.

Brechas priorizadas

Clasificadas por riesgo e impacto, no solo enumeradas en orden de norma.

Plan y cronograma

Responsables, plazos y estimación de costo total de la implementación.

Por qué vale la pena hacerlo bien

Un diagnóstico inicial bien hecho permite priorizar recursos y tiempos, reduce incertidumbre en el presupuesto y evita esfuerzos duplicados durante la implementación. Es la diferencia entre construir un plan de certificación con datos, o improvisarlo sobre la marcha.

Conclusión estratégica

El gap analysis no es un trámite: es el mapa que evita que la implementación se convierta en una serie de sorpresas costosas. Invertir tiempo aquí se recupera en semanas de implementación más ordenadas.

Publicación programada

Este artículo se publicará el 17 de julio de 2026 a las 12:00 pm (hora de la Ciudad de México). Vuelve pronto o consulta mientras tanto el resto del blog.

Volver al blog
ISO 37001