+52 55 38 78 65 02 Email: contacto@hpsit.com.mx

ISO/IEC 27011:2022

Estándar internacional que establece los requisitos para implementar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información.

Qué es la Norma ISO 27001:2022

¿Qué es ISO 27001?

La norma ISO 27001 es el estándar internacional que establece cómo proteger la información de una organización mediante un Sistema de Gestión de Seguridad de la Información (SGSI).

Define políticas, controles y procesos que permiten reducir riesgos, prevenir incidentes y garantizar la confidencialidad, integridad y disponibilidad de los datos.

¿Para qué sirve la Norma?

La norma ISO 27001 sirve para establecer un sistema formal que permita proteger la información de una organización mediante controles, procesos y prácticas de seguridad reconocidas internacionalmente.

Su propósito es reducir riesgos, prevenir incidentes, garantizar la continuidad del negocio y asegurar que los datos se gestionen de forma segura, confiable y alineada a estándares globales.

A quién aplica la Norma

Empresas que manejan datos sensibles
Empresas que manejan datos personales
PyME's que desean reducir el robo de informacióm
Negocios que buscan reducir riesgos de ciberataque
Empresas que requieren cumplir requisitos legales

Beneficios de un SGSI

Protege la información crítica
Genera confianza con clientes
Cumple requisitos legales
Mejora procesos internos
Aporta ventaja competitiva

¿Que es un SGSI?

Un SGSI (Sistema de Gestión de Seguridad de la Información) es un conjunto estructurado de políticas, procesos, controles y prácticas que permiten proteger la información de una organización frente a riesgos, amenazas e incidentes.

Su objetivo es garantizar la confidencialidad, integridad y disponibilidad de los datos mediante una gestión continua del riesgo, auditorías internas, mejora constante y la implementación de controles alineados a la norma ISO 27001.

Componentes del SGSI

Contexto
Liderazgo
Planificación
Soporte
Operación
Evaluación del desempeños
Mejora

Controles Anexo A

El Anexo A de la norma ISO 27001 contiene 93 controles de seguridad diseñados para proteger la información de una organización. Estos controles están organizados en 4 dominios principales:

OrganizacionalesI
Personas
Físicos
Tecnológicos

Como Certificarse

Una empresa puede certificarse en ISO 27001 siguiendo un proceso formal que inicia con la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI), continúa con una auditoría interna y la corrección de hallazgos, y finaliza con una auditoría externa realizada por un organismo certificador acreditado.

Si la organización cumple con los requisitos de la norma y demuestra que su SGSI es eficaz, el organismo emite el certificado, validando que la empresa gestiona su información de manera segura y alineada a estándares internacionales.