Descargue materiales gratuitos acerca de ISO 27001 & ISO 22301



※ Download: Iso 27001 en español

Utilizamos cookies propias y de terceros para mejorar nuestros servicios y mostrarle publicidad relacionada con sus preferencias mediante el análisis de sus hábitos de navegación. Lista de Verificación, MS Word-Format Es un listado que le permitirá hacer un seguimiento de todos los pasos del proyecto de implantación de ISO 27001. Y lo mejor de todo es que la inversión en ISO 27001 es mucho menor que el ahorro que obtendrá.


Además, esta nueva norma proporciona una mayor importancia a la definición de objetivos de seguridad. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios. Sección 7 — Apoyo — esta sección es parte de la fase de Planificación del ciclo PDCA y define los requerimientos sobre disponibilidad de recursos, competencias, concienciación, comunicación y control de documentos y registros.


¿Qué es norma ISO 27001? - En la revisión 2013 se eliminaron algunos requerimientos como las medidas preventivas y la necesidad de documentar determinados procedimientos.


Con nuestra sencilla estructura de preguntas y respuestas verá una representación visual de qué secciones concretas del Sistema de Gestión de Calidad ya ha aplicado, y las que aún le quedan por hacer. Duración de la implementación de ISO 27001 e ISO 22301 Esta herramienta gratuita le ayudará a calcular el tiempo necesario para la implementación de ISO 27001 o ISO 22301. Como estas dos normas presentan el mismo nivel de complejidad, los factores que influencian la duración de ambas normas son similares, por lo que puede utilizar la calculadora para cualquiera de estas normas. La primera revisión se publicó en 2005 y fue desarrollada en base a la norma británica BS 7799-2. ISO 27001 puede ser implementada en cualquier tipo de organización, con o sin fines de lucro, privada o pública, pequeña o grande. Está redactada por los mejores especialistas del mundo en el tema y proporciona una metodología para implementar la gestión de la seguridad de la información en una organización. También permite que una empresa sea certificada; esto significa que una entidad de certificación independiente confirma que la seguridad de la información ha sido implementada en esa organización en cumplimiento con la norma ISO 27001. ISO 27001 se ha convertido en la principal norma a nivel mundial para la seguridad de la información y muchas empresas han certificado su cumplimiento; aquí se puede ver la cantidad de certificados en los últimos años: Fuente: Encuesta ISO sobre certificaciones de la norma para sistemas de gestión ¿Cómo funciona la ISO 27001? El eje central de ISO 27001 es proteger la confidencialidad, integridad y disponibilidad de la información en una empresa. Esto lo hace investigando cuáles son los potenciales problemas que podrían afectar la información es decir, la evaluación de riesgos y luego definiendo lo que es necesario hacer para evitar que estos problemas se produzcan es decir, mitigación o tratamiento del riesgo. Por lo tanto, la filosofía principal de la norma ISO 27001 se basa en la gestión de riesgos: investigar dónde están los riesgos y luego tratarlos sistemáticamente. Las medidas de seguridad o controles que se van a implementar se presentan, por lo general, bajo la forma de políticas, procedimientos e implementación técnica por ejemplo, software y equipos. Sin embargo, en la mayoría de los casos, las empresas ya tienen todo el hardware y software pero utilizan de una forma no segura; por lo tanto, la mayor parte de la implementación de ISO 27001 estará relacionada con determinar las reglas organizacionales por ejemplo, redacción de documentos necesarias para prevenir violaciones de la seguridad. Como este tipo de implementación demandará la gestión de múltiples políticas, procedimientos, personas, bienes, etc. Por eso, la gestión de la seguridad de la información no se acota solamente a la seguridad de TI por ejemplo, cortafuegos, anti-virus, etc. Consulte también ¿Por qué ISO 27001 es importante para su empresa? Hay 4 ventajas comerciales esenciales que una empresa puede obtener con la implementación de esta norma para la seguridad de la información: Cumplir con los requerimientos legales — cada vez hay más y más leyes, normativas y requerimientos contractuales relacionados con la seguridad de la información. La buena noticia es que la mayoría de ellos se pueden resolver implementando ISO 27001 ya que esta norma le proporciona una metodología perfecta para cumplir con todos ellos. Obtener una ventaja comercial — si su empresa obtiene la certificación y sus competidores no, es posible que usted obtenga una ventaja sobre ellos ante los ojos de los clientes a los que les interesa mantener en forma segura su información. Menores costos — la filosofía principal de ISO 27001 es evitar que se produzcan incidentes de seguridad, y cada incidente, ya sea grande o pequeño, cuesta dinero; por lo tanto, evitándolos su empresa va a ahorrar mucho dinero. Y lo mejor de todo es que la inversión en ISO 27001 es mucho menor que el ahorro que obtendrá. Una mejor organización — en general, las empresas de rápido crecimiento no tienen tiempo para hacer una pausa y definir sus procesos y procedimientos; como consecuencia, muchas veces los empleados no saben qué hay que hacer, cuándo y quién debe hacerlo. La implementación de ISO 27001 ayuda a resolver este tipo de situaciones ya que alienta a las empresas a escribir sus principales procesos incluso los que no están relacionados con la seguridad , lo que les permite reducir el tiempo perdido de sus empleados. Consulte también ¿Dónde interviene la gestión de seguridad de la información en una empresa? Básicamente, la seguridad de la información es parte de la gestión global del riesgo en una empresa, hay aspectos que se superponen con la ciberseguridad, con la gestión de la continuidad del negocio y con la tecnología de la información: ¿Cómo es realmente ISO 27001? Los controles del Anexo A deben implementarse sólo si se determina que corresponden en la Declaración de aplicabilidad. Sección 0 — Introducción — explica el objetivo de ISO 27001 y su compatibilidad con otras normas de gestión. Sección 1 — Alcance — explica que esta norma es aplicable a cualquier tipo de organización. Sección 4 — Contexto de la organización — esta sección es parte de la fase de Planificación del ciclo PDCA y define los requerimientos para comprender cuestiones externas e internas, también define las partes interesadas, sus requisitos y el alcance del SGSI. Sección 5 — Liderazgo — esta sección es parte de la fase de Planificación del ciclo PDCA y define las responsabilidades de la dirección, el establecimiento de roles y responsabilidades y el contenido de la política de alto nivel sobre seguridad de la información. Sección 6 — Planificación — esta sección es parte de la fase de Planificación del ciclo PDCA y define los requerimientos para la evaluación de riesgos, el tratamiento de riesgos, la Declaración de aplicabilidad, el plan de tratamiento de riesgos y la determinación de los objetivos de seguridad de la información. Sección 7 — Apoyo — esta sección es parte de la fase de Planificación del ciclo PDCA y define los requerimientos sobre disponibilidad de recursos, competencias, concienciación, comunicación y control de documentos y registros. Sección 8 — Funcionamiento — esta sección es parte de la fase de Planificación del ciclo PDCA y define la implementación de la evaluación y el tratamiento de riesgos, como también los controles y demás procesos necesarios para cumplir los objetivos de seguridad de la información. Sección 9 — Evaluación del desempeño — esta sección forma parte de la fase de Revisión del ciclo PDCA y define los requerimientos para monitoreo, medición, análisis, evaluación, auditoría interna y revisión por parte de la dirección. Sección 10 — Mejora — esta sección forma parte de la fase de Mejora del ciclo PDCA y define los requerimientos para el tratamiento de no conformidades, correcciones, medidas correctivas y mejora continua. Annexo A — este anexo proporciona un catálogo de 114 controles medidas de seguridad distribuidos en 14 secciones secciones A. Vea también: ¿Cómo implementar ISO 27001? Para implementar la norma ISO 27001 en una empresa, usted tiene que seguir estos 16 pasos: 1 Obtener el apoyo de la dirección 2 Utilizar una metodología para gestión de proyectos 3 Definir el alcance del SGSI 4 Redactar una política de alto nivel sobre seguridad de la información 5 Definir la metodología de evaluación de riesgos 6 Realizar la evaluación y el tratamiento de riesgos 7 Redactar la Declaración de aplicabilidad 8 Redactar el Plan de tratamiento de riesgos 9 Definir la forma de medir la efectividad de sus controles y de su SGSI 10 Implementar todos los controles y procedimientos necesarios 11 Implementar programas de capacitación y concienciación 12 Realizar todas las operaciones diarias establecidas en la documentación de su SGSI 13 Monitorear y medir su SGSI 14 Realizar la auditoría interna 15 Realizar la revisión por parte de la dirección 16 Implementar medidas correctivas Para obtener una explicación más detallada de estos pasos consulte la. ¿Cómo obtener la certificación? Existen dos tipos de certificados ISO 27001: a para las organizaciones y b para las personas. Las organizaciones pueden obtener la certificación para demostrar que cumplen con todos los puntos obligatorios de la norma; las personas pueden hacer el curso y aprobar el examen para obtener el certificado. Para obtener la certificación como organización, se debe implementar la norma tal como se explicó en las secciones anteriores y luego se debe aprobar la auditoría que realiza la entidad de certificación. Las personas pueden asistir a diversos cursos para obtener certificados. Los cambios más importantes de la revisión 2013 están relacionados con la estructura de la parte principal de la norma, las partes interesadas, los objetivos, el monitoreo y la medición; asimismo, el Anexo A ha disminuido la cantidad de controles de 133 a 114 y ha incrementado la cantidad de secciones de 11 a 14. En la revisión 2013 se eliminaron algunos requerimientos como las medidas preventivas y la necesidad de documentar determinados procedimientos. Consulte también la Sin embargo, todos estos cambios en realidad no modificaron mucho la norma en su conjunto, su filosofía principal sigue centrándose en la evaluación y tratamiento de riesgos y se mantienen las mismas fases del ciclo de Planificación, Implementación, Revisión y Mantenimiento PDCA, por sus siglas en inglés. Esta nueva revisión de la norma es más fácil de leer y comprender y es mucho más sencilla de integrar con otras normas de gestión como ISO 9001, ISO 22301, etc. Observe aquí cómo hacerlo:. ISO 27001 especifica 114 controles que pueden ser utilizados para disminuir los riesgos de seguridad, y la norma ISO 27002 puede ser bastante útil ya que proporciona más información sobre cómo implementar esos controles. Es un muy buen complemento para ISO 27001 ya que brinda más información sobre cómo llevar a cabo la evaluación y el tratamiento de riesgos, probablemente la etapa más difícil de la implementación. ISO 27005 ha surgido de la norma británica BS 7799-3. ISO 22301 define los requerimientos para los sistemas de gestión de continuidad del negocio, se adapta muy bien con ISO 27001 porque el punto A. ISO 9001 define los requerimientos para los sistemas de gestión de calidad. Aunque a primera vista la gestión de calidad y la gestión de seguridad de la información no tienen mucho en común, lo cierto es que aproximadamente el 25% de los requisitos de ISO 27001 y de ISO 9001 son los mismos: control de documentos, auditoría interna , revisión por parte de la dirección, medidas correctivas, definición de objetivos y gestión de competencias. Esto quiere decir que si una empresa ha implementado ISO 9001 le resultará mucho más sencillo implementar ISO 27001. Calculador del Retorno sobre la Inversión en Seguridad ROSI ¿Alguna vez le ha sucedido que le dijeran que sus medidas de seguridad eran demasiado costosas? ¿O le resultó muy difícil explicarle a la dirección cuáles serían las consecuencias si ocurriera un incidente? Probar que merece la pena invertir en seguridad es una tarea ardua, pero nuestro calculador del Retorno sobre la Inversión en Seguridad ROSI le puede ayudar.

 


Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios. Los perjuicios que ocasionan los incidentes de seguridad son, cuando menos, incómodos y en muchos casos económicamente gravosos: paradas de producción, pérdidas de clientes, pérdida de reputación, etc. Con nuestra sencilla estructura de preguntas y respuestas verá una representación visual de qué secciones concretas del Sistema de Gestión de Calidad ya ha aplicado, y las que aún le quedan por hacer. White paper, PDF format This white paper explains how to integrate Information Security, IT and Corporate Governance, in the best possible way. Calculador del Retorno sobre la Inversión en Seguridad ROSI ¿Alguna vez le ha sucedido que le dijeran que sus medidas de seguridad eran demasiado costosas. White paper, PDF format This white paper demonstrates how ISO 27001 and cyber security contribute to privacy protection issues. ISO 22301 define los requerimientos para los sistemas iso 27001 en español gestión de continuidad del negocio, se adapta muy bien con ISO 27001 porque el punto A.