Auditoría y Aseguramiento
Implementación efectiva de la seguridad de la información, con consultores certificados y acreditados.
100%
de empresas certificadas a la primera
95%
de clientes que repiten
World Compliance Association
Miembros activos
La norma
Forma parte de la familia ISO/IEC 27000 de la Organización Internacional de Normalización y define cómo implementar la seguridad de la información en una empresa.
Beneficios
Cumplir los requisitos de seguridad que exigen terceros
Acceder a clientes y proyectos que requieren certificación
Ganar ventaja competitiva y comercial
Reducir riesgos
Generar confianza y mejorar la imagen de marca
Competir en mercados globales
Facilitar el cumplimiento legal
Prestigio internacional
Con certificados que crecen año a año, un sistema de gestión de seguridad de la información es clave para proteger a tu organización. ISO 27001 te permite:
01
Identificar riesgos
02
Gestionar riesgos
03
Minimizar riesgos
Integración
Si tu organización ya opera un sistema de gestión con la estructura común de alto nivel (Anexo SL), adoptar ISO 27001 es más simple. Recomendamos un Sistema de Gestión Integrado para reutilizar elementos y evitar duplicar esfuerzos.
Caso típico
Partimos de tus procesos de calidad y les sumamos los requisitos de seguridad. Requisitos comunes:
Versión vigente
Estructura
Numeración de cláusulas alineada con la estructura de alto nivel.
Buenas prácticas
Mayor alineación con las mejores prácticas de sistemas de gestión.
Cláusula 5.3
Comunicar los roles de seguridad de la información en toda la organización.
Cláusula 6.2
Referencia explícita al monitoreo de los objetivos de seguridad.
Cláusula 6.3
Los cambios en el sistema de gestión deben planificarse.
Sección 8
Refuerza la gestión basada en procesos.
Preguntas frecuentes
Es la norma internacional que define los requisitos de un sistema de gestión de seguridad de la información (SGSI). Es certificable y aplicable a cualquier tipo de organización.
ISO 27001 contiene los requisitos para certificar; ISO 27002 aporta buenas prácticas y guías para implementar los controles.
La versión 2022 reorganizó los controles del Anexo A en 93 controles agrupados en cuatro temas (organizacionales, de personas, físicos y tecnológicos) y sumó controles nuevos, como inteligencia de amenazas y seguridad en servicios cloud.
Sí. ISO 27001 comparte estructura con otras normas ISO, por lo que se integra con ISO 9001, ISO 22301, ISO 27701 o ISO 42001 en un mismo sistema de gestión.
Escribinos tu consulta sobre ISO 27001 y te respondemos a la brevedad.
