Electiva IV

Entradas

ACTUALIZACIÓN A ISO 27001: 2022

- octubre 11, 2023

En un mundo digitalmente interconectado y en constante evolución, la Seguridad de la Información se ha convertido en un pilar fundamental para las organizaciones que buscan proteger sus activos más valiosos. En este contexto, la actualización a ISO 27001:2022 proporciona un marco sólido para la búsqueda constante de la excelencia en este ámbito crucial. Así, las organizaciones que implementaron el estándar tienen tres años, contados a partir de octubre de 2022, para culminar la actualización a ISO 27001:2022. En este artículo, exploramos los 7 pasos esenciales que marcarán el camino hacia una exitosa actualización del sistema de gestión de seguridad de la información, asegurando que las organizaciones se mantengan a la vanguardia en la protección de sus datos y activos críticos. ¿Cuáles son los pasos a seguir para la actualización a ISO 27001:2022? Los cambios en el estándar de Gestión de Seguridad de la Información son de forma y no estructurales. Esto facilita la tarea,

ISO 27001 EN 10 PASOS

- octubre 11, 2023

Las organizaciones que se preparan para afrontar la auditoría de certificación pueden caer en el error de pasar por alto la auditoría interna ISO 27001. Este tipo de evaluación aporta dos valores importantes: preparación para la auditoría de certificación y cumplimiento de los requisitos de la norma ISO 27001. ¿Cómo realizar una auditoría interna ISO 27001 en 10 pasos? La auditoría interna ISO 27001 sigue los requisitos contenidos en el estándar ISO 19011, norma que aporta directrices para la evaluación de Sistemas de Gestión basados en estándares ISO. Así es que los pasos son comunes a los que se siguen para auditar otros Sistemas de Gestión que utilizan la estructura de Alto Nivel. Una particularidad, en el caso de ISO 27001, es la revisión de los controles del Anexo A. Con esta salvedad hecha, los pasos a seguir son: 1. Seleccionar el auditor y su equipo Las organizaciones tienen dos opciones para contar con un auditor interno cualificado o con un equipo de auditores, de