Qué es ISO 27001 y qué aporta a su empresa
ISO/IEC 27001 es la norma internacional que define cómo establecer, implantar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI). No es una lista de productos que comprar, sino una forma de gobernar la seguridad: decidir qué proteger, frente a qué riesgos y con qué controles, y demostrarlo con evidencias.
Para la mayoría de nuestros clientes el certificado es también una llave comercial: lo piden grandes empresas, licitaciones y clientes internacionales, y cada vez más como parte de las exigencias de cadena de suministro de NIS2.
Cómo es el proceso de certificación ISO 27001
- Análisis GAP y alcance. Qué procesos, sedes y sistemas entran en el SGSI.
- Análisis de riesgos y declaración de aplicabilidad de los controles del Anexo A.
- Implantación de políticas, procedimientos y controles técnicos.
- Operación del sistema: indicadores, formación y registros.
- Auditoría interna y revisión por la dirección.
- Auditoría de certificación en dos fases por una entidad acreditada; después, auditorías de seguimiento anuales y renovación cada tres años.
Los controles del Anexo A de ISO 27001:2022
La versión 2022 agrupa 93 controles en cuatro temas: 37 organizativos, 8 de personas, 14 físicos y 34 tecnológicos. Entre los nuevos están la inteligencia de amenazas, la seguridad en servicios cloud, la monitorización de actividades o la prevención de fuga de datos. Varios de ellos los cubrimos con servicios técnicos propios, como el SOC 24/7, la gestión de vulnerabilidades o la ciberinteligencia.
Por qué elegir OCS como consultora ISO 27001
- Dirección del proyecto por un auditor jefe certificado en ISO 27001 e ISO 22301: sabemos lo que mira el auditor.
- Documentación proporcionada al tamaño de su empresa, sin plantillas genéricas.
- Controles técnicos implantados de verdad, no solo redactados.
- Integración con ENS, NIS2 y RGPD para no duplicar esfuerzos.