Si tu empresa trabaja con la ISO 27001 o tiene que cumplir los requisitos de la Directiva NIS2, te resultará útil contar con un sistema de gestión de la seguridad de la información (SGSI).
El software SGSI te ayudará a gestionar los riesgos, las políticas de seguridad, los controles y las evidencias de que esos controles funcionan. Llevar todo eso en hojas de cálculo se complica enseguida, y el software SGSI está diseñado precisamente para esta tarea.
En esta guía hemos elaborado una lista de los proveedores europeos de software SGSI y hemos comprobado qué encargados del tratamiento usan y si son empresas europeas.
Revisado el 27 de octubre de 2026
Proveedores de software SGSI y sus encargados del tratamiento
Hemos revisado en la web de cada proveedor de software SGSI su contrato de encargo del tratamiento, su política de privacidad y su lista de encargados del tratamiento.
En el mapa aparecen los proveedores de software SGSI y los encargados del tratamiento que han contratado para tratar tus datos por cuenta tuya.
RGPD.COM
Valencia, España|Formación de concienciación|RGPD.COM
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software de seguridad de la información basado en código abierto. Úsalo en la nube o instálalo en tus propios servidores. Se ajusta a la ISO 27001, la NIS2 y el IT-Grundschutz alemán.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Sirve para implantar y mantener un sistema de gestión de la seguridad de la información, y su precio depende del tamaño de la empresa.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software de gestión de la calidad con un módulo para la ISO 27001 y la seguridad de la información.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
9 empresas de capital estadounidense4 empresas de capital de la UE1 empresa en Noruega
Software ISO 27001 que funciona dentro de Microsoft 365 y guarda los documentos en tu propio SharePoint.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software de seguridad de la información para NIS2, DORA e ISO 27001.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
5 empresas de capital estadounidense3 empresas de capital de la UEEl resto no es público
Califica la ciberseguridad de los proveedores de una empresa.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
5 empresas de capital estadounidenseEl resto no es público
Software GRC de código abierto para equipos de seguridad: riesgos, controles y marcos como ISO 27001 y NIS2. Puede autoalojarse o usarse en la nube.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
2 empresas de capital estadounidense3 empresas de capital de la UE
Ayuda a startups y medianas empresas a prepararse para la ISO 27001, la NIS2, TISAX y SOC 2.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Encargados del tratamiento
6 empresas de capital estadounidense3 empresas de capital de la UE
Una herramienta de seguridad de la información para cumplir la ISO 27001, la NIS2 y DORA.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento publicadoMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
El módulo de seguridad de la información de i-doit, un programa conocido sobre todo como herramienta de documentación de TI.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software SGSI y GRC para CISO y responsables de seguridad, en local o como servicio.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software ISO 27001 para pequeñas empresas, con una versión para consultores.
Transparencia
Contrato de encargo del tratamiento, documento publicadoLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software de NIS2 y GRC con un complemento para el RGPD.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software de sistemas de gestión para la ISO 27001, el Esquema Nacional de Seguridad (ENS) y la NIS2.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento publicadoPolítica de privacidad, documento publicado
Software con el que los equipos de seguridad gestionan la ciberseguridad.
Transparencia
Contrato de encargo del tratamiento, documento no encontrado en su webLista de encargados del tratamiento, documento no encontrado en su webMedidas de seguridad, documento no encontrado en su webPolítica de privacidad, documento publicado
Encargados del tratamiento
No aparece en su web (octubre de 2026)
¿No apareces en la lista?
¿Desarrollas software SGSI en Europa y no apareces aquí? Envíanos tu lista de encargados del tratamiento a través de nuestra página de contacto y te incluiremos en la próxima actualización.
