ISO/IEC 27001:2022 · Seguridad de la información
ISO/IEC 27001
El sistema de gestión que protege la confidencialidad, integridad y disponibilidad de la información con base en riesgos, y lo demuestra con controles verificables.
Qué exige
Estructura común
- 4Contexto
- 5Liderazgo
- 6Planificación
- 7Apoyo
- 8Operación
- 9Evaluación del desempeño
- 10Mejora
Requisitos propios
evaluación y tratamiento de riesgos de seguridad de la información (6.1.2, 6.1.3, 8.2, 8.3)
Declaración de aplicabilidad
Anexo A con 93 controles en cuatro temas: organizacionales, de personas, físicos y tecnológicos
controles nuevos de la edición 2022, como inteligencia de amenazas (A.5.7), seguridad en la nube (A.5.23) y prevención de fuga de datos (A.8.12)
A quién aplica
empresas de tecnología, servicios y BPO, entidades financieras y proveedores a los que sus clientes exigen seguridad demostrable.
Cómo la trabajamos
- 01 · ENTENDERFormacióninterpretación de requisitos y de los 93 controlesConocer la formación
- 02 · APLICARImplementaciónevaluación de riesgos, Declaración de aplicabilidad y controles en operaciónConocer la implementación
- 03 · DEMOSTRARAuditoríaauditoría interna del sistema y de los controles aplicablesConocer la auditoría
- para un organismo de certificación acreditado
- Auditor líder
- auditorías de certificación
- +500
- años auditando sistemas de gestión
- 12
Contacto
¿Un cliente te pide ISO/IEC 27001?
Empezamos por el diagnóstico de brechas y la evaluación de riesgos.