Qué es la ISO 27001: cumplimiento y certificación
La norma ISO 27001 específica los requisitos para las políticas, procedimientos y procesos que integran el Sistema de Gestión de Seguridad de la Información (SGSI) de una empresa. Este estándar internacional se creó para proporcionar un modelo con el fin de establecer, implantar, operar, monitorizar, revisar, mantener y mejorar un SGSI.
La certificación ISO 27001 utiliza un método de arriba a abajo, basado en los riesgos. La certificación para esta norma no se obtiene siguiendo una serie de reglas predeterminadas. En su lugar, una organización se certifica siguiendo una serie de controles que son específicos a sus riesgos. Estos controles constan de la Declaración de aplicabilidad de una empresa, un documento que los auditores ISO utilizan para otorgar la certificación.
Por tanto, la certificación ISO 27001 no es una lista con casillas de requisitos que hay que marcar, sino un proceso continuo en el que se catalogan los riesgos y se valora su gravedad, se aplican controles, se elaboran medidas correctivas y se recopilan pruebas que demuestran que una organización está llevando a cabo las tareas identificadas como importantes para la gestión de sus riesgos. La certificación también exige que las organizaciones mejoren continuamente sus operaciones desde una perspectiva basada en los riesgos.
Lo que necesita
Gestión centralizada
Almacene los reglamentos, políticas y controles sobre cumplimiento en una plataforma centralizada.
Gestión de incidentes
Lleve a cabo una gestión de incidentes, desde la identificación de la causa raíz hasta su análisis y registro.
Método basado en los riesgos
Vincule los riesgos de TI a los riesgos comerciales para obtener un panorama de los riesgos de toda la organización.
Defensa
Implemente integraciones API con proveedores de tecnología.
Elaboración de informes
Cree cuadros de mando interactivos y realice un análisis detallado para obtener datos útiles.
Alta visibilidad
Colabore entre los diversos departamentos y niveles de la organización.
Los pasos que puede dar para gestionar la certificación ISO 27001
Paso 1
Identifique y documente las amenazas, las vulnerabilidades y los efectos
Paso 2
Diseñe e implante un programa integral de controles de seguridad de la información
Paso 3
Cree un proceso de gestión para garantizar que los controles de seguridad de la información cumplan continuamente las necesidades de seguridad de la información