Proteja la información que importa
Identifique activos y riesgos para prevenir accesos no autorizados, alteraciones o pérdida de información.
Normas · Seguridad, continuidad y resiliencia
ISO/IEC 27001 · Sistema de gestión de seguridad de la información
Proteja su información y la confianza de sus clientes. Le ayudamos a proteger su confidencialidad, integridad y disponibilidad, con controles sobre personas, procesos y tecnología, y acompañamiento hasta la certificación de su sistema.
ISO/IEC 27001:2022edición de referencia
4.5 a 6 mesesde implementación típica
Integrablecon ISO/IEC 27701 e ISO/IEC 20000-1
Garantíade certificación, conforme a la propuesta
Qué es
Cómo está construida ISO/IEC 27001
ISO/IEC 27001:2022 establece un sistema para gestionar los riesgos de seguridad de la información. Comparte la estructura de las demás normas de sistemas de gestión (cláusulas 4 a 10), lo que facilita integrarla.
EntradaInformación y requisitos de seguridad de partes interesadas
5
Liderazgo
Compromiso de la dirección, política, roles y responsabilidades.
PPlanificar
4
Contexto
Entender la organización y sus partes interesadas, y definir el alcance.
6
Planificación
Riesgos, oportunidades, objetivos y cambios.
- Evaluación de riesgos de seguridad de la información6.1.2
- Tratamiento de riesgos y Declaración de aplicabilidad6.1.3
7
Apoyo
Recursos, competencia, comunicación e información documentada.
HHacer
8
Operación
Planificar y controlar los procesos que entregan valor.
- Evaluación y tratamiento de riesgos en la operación8.2 y 8.3
- 93 controles organizacionales, de personas, físicos y tecnológicosAnexo A
VVerificar
9
Evaluación del desempeño
Medir, auditar y revisar los resultados.
AActuar
10
Mejora
Corregir, prevenir y mejorar de forma continua.
↻ Ciclo PHVA: cada revisión alimenta la siguiente planificación
SalidaConfidencialidad, integridad y disponibilidad protegidas
Es para usted si…
- Maneja información confidencial, propiedad intelectual o datos de terceros.
- Sus clientes le solicitan controles de seguridad o una certificación reconocida.
- Busca coordinar a las personas, los procesos y la tecnología frente a riesgos.
Beneficios
¿Por qué certificarse?
Reduzca el impacto de los incidentes
Defina controles y responsabilidades para mejorar la prevención, la respuesta y la recuperación.
Priorice sus inversiones en seguridad
Asigne recursos según los riesgos del negocio y evalúe la eficacia de sus medidas de protección.
Respalde la confianza de sus clientes
Demuestre con evidencia que gestiona la seguridad de la información mediante un sistema certificado.
Cómo la implementamos
Con MAPA® y un plan adaptado a su operación
- Evaluación de riesgos y controles adaptados a sus activos y procesos
- Sistema 100 % digital: cero papel, cero burocracia
- Acompañamiento total hasta aprobar la auditoría de certificación
- Integrable con ISO/IEC 27701 e ISO/IEC 20000-1
- Capacitación en sitio o en línea para su equipo
Duración típica
4.5 a 6 meses
Para organizaciones de hasta 250 personas en una ubicación, desde el arranque hasta la auditoría de certificación (entre las de mayor duración).
Ver la ruta completaRecursos
Para profundizar
Ficha del servicio: ISO/IEC 27001Beneficios, enfoque y para quién es, en una página.Descargar ficha
Ver 9 láminasISO/IEC 27001:2022Sistema de gestión de la seguridad de la información
Artículos
- De la innovación al controlISO 42001 como sistema de gobernanza de la IA · 8 min
- De la obligación al valorCómo ISO fortalece los programas de PLD · 12 min
- Más allá del cumplimientoISO 27001:2022, un escudo contra las amenazas emergentes y la transición hacia un futuro más seguro · 10 min
Normas relacionadas
Más normas de seguridad, continuidad y resiliencia
Preguntas frecuentes
Lo que suelen preguntarnos sobre ISO/IEC 27001
¿Qué es ISO/IEC 27001?
ISO/IEC 27001:2022 establece un sistema para gestionar los riesgos de seguridad de la información.
¿Cuánto tarda la implementación?
Para organizaciones de hasta 250 personas en una ubicación, de 4.5 a 6 meses desde el arranque hasta la auditoría de certificación. El tamaño, las ubicaciones y su punto de partida pueden modificar el plazo; el estimador le da un rango para su caso.
¿Quién otorga la certificación?
Un organismo de certificación acreditado, que usted elige y contrata por separado. Nosotros implementamos el sistema y le acompañamos durante la evaluación.
¿Se puede integrar con otras normas?
Sí. Integrable con ISO/IEC 27701 e ISO/IEC 20000-1.
¿Cómo empiezo?
Con un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.
¿Qué tan cerca está de certificarse?
Solicite un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara hacia la certificación de su sistema de gestión. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.