Para poder iniciar un proceso de certificación de ISO 27,001:2013, se debe definir una serie de factores de importancia para la Implementación y selección de una empresa de consultoría para la Implementación ,  y adicionalmente  se debe analizar la realización de análisis de brechas frente a ISO 27,001, el cual consiste en la verificación el estatus de cumplimiento de controles de la norma , con la finalidad de poder visualizar las oportunidades de mejora para poder estar en cumplimiento.