Skip to content.
Solicite una demostración
Solicite una demostración

Rispettiamo la tua privacy e non condivideremo le tue informazioni con soggetti esterni.
Visualizza la nostra informativa sulla privacy.

¡Gracias! Nos pondremos en contacto durante las próximas 24 horas para conocer mejor sus necesidades y cómo podemos ayudarle. Si tiene una pregunta que no puede esperar, llámenos al +44 (0)20 8939 1650.

Certificación ISO 27001 y cumplimiento

Qué es la ISO 27001: cumplimiento y certificación

La norma ISO 27001 específica los requisitos para las políticas, procedimientos y procesos que integran el Sistema de Gestión de Seguridad de la Información (SGSI) de una empresa. Este estándar internacional se creó para proporcionar un modelo con el fin de establecer, implantar, operar, monitorizar, revisar, mantener y mejorar un SGSI.

La certificación ISO 27001 utiliza un método de arriba a abajo, basado en los riesgos. La certificación para esta norma no se obtiene siguiendo una serie de reglas predeterminadas. En su lugar, una organización se certifica siguiendo una serie de controles que son específicos a sus riesgos. Estos controles constan de la Declaración de aplicabilidad de una empresa, un documento que los auditores ISO utilizan para otorgar la certificación.

Por tanto, la certificación ISO 27001 no es una lista con casillas de requisitos que hay que marcar, sino un proceso continuo en el que se catalogan los riesgos y se valora su gravedad, se aplican controles, se elaboran medidas correctivas y se recopilan pruebas que demuestran que una organización está llevando a cabo las tareas identificadas como importantes para la gestión de sus riesgos. La certificación también exige que las organizaciones mejoren continuamente sus operaciones desde una perspectiva basada en los riesgos.

Lo que necesita

Gestión centralizada

Almacene los reglamentos, políticas y controles sobre cumplimiento en una plataforma centralizada.

Gestión de incidentes

Lleve a cabo una gestión de incidentes, desde la identificación de la causa raíz hasta su análisis y registro.

Método basado en los riesgos

Vincule los riesgos de TI a los riesgos comerciales para obtener un panorama de los riesgos de toda la organización.

Defensa

Implemente integraciones API con proveedores de tecnología.

Elaboración de informes

Cree cuadros de mando interactivos y realice un análisis detallado para obtener datos útiles.

Alta visibilidad

Colabore entre los diversos departamentos y niveles de la organización.

Los pasos que puede dar para gestionar la certificación ISO 27001

Paso 1

Identifique y documente las amenazas, las vulnerabilidades y los efectos

Paso 2

Diseñe e implante un programa integral de controles de seguridad de la información

Paso 3

Cree un proceso de gestión para garantizar que los controles de seguridad de la información cumplan continuamente las necesidades de seguridad de la información