Riesgos bajo control
Identificas qué información es crítica, qué amenazas la afectan y qué controles aplicar según su nivel de riesgo.
Auditoría e Implementación
de SGSI ISO/IEC 27001
Protege la información más valiosa de tu empresa. Evaluamos tus riesgos e implementamos un Sistema de Gestión de Seguridad de la Información (SGSI) alineado con ISO/IEC 27001, y te acompañamos hasta la certificación.
ISO/IEC 27001:2022
Versión vigente de la norma.
93 controles
En el Anexo A, agrupados en 4 temas.
Cláusulas 4 a 10
Requisitos del sistema de gestión.
Ciclo PDCA
Planificar, hacer, verificar y actuar.
Un sistema, no solo una lista de controles
Un SGSI es el conjunto de políticas, procesos, responsables y controles con los que una organización protege la confidencialidad, la integridad y la disponibilidad de su información.
ISO/IEC 27001 es la norma internacional que define cómo establecer, implementar, mantener y mejorar ese sistema. Funciona con el ciclo de mejora continua PDCA: cada riesgo se identifica, se trata, se mide y se revisa.
- Confidencialidad
- Integridad
- Disponibilidad
Lo que gana tu organización
Seis razones para tener un SGSI.
Confianza de clientes
Demuestras con un estándar reconocido internacionalmente que proteges los datos de tus clientes y socios.
Acceso a nuevos negocios
Cumples un requisito cada vez más frecuente en licitaciones, contratos corporativos y cadenas de suministro.
Cumplimiento legal
Ordenas tus obligaciones de protección de datos y regulatorias dentro de un mismo sistema de gestión.
Respuesta ante incidentes
Defines cómo detectar, responder y recuperarte de un incidente para reducir su impacto en la operación.
Mejora continua
La seguridad deja de depender de esfuerzos aislados y se mide, se revisa y mejora de forma permanente.
Elige el punto de partida
Puedes empezar con una auditoría para conocer tu estado actual o ir directo a la implementación completa.
Auditoría
Para saber dónde estás y qué te falta.
- Análisis de brechas (GAP) frente a ISO/IEC 27001:2022
- Revisión de cláusulas 4 a 10 y de los controles del Anexo A
- Auditoría interna de un SGSI ya implementado
- Informe de hallazgos, no conformidades y recomendaciones
- Hoja de ruta priorizada hacia la certificación
Implementación
Para construir el SGSI de principio a fin.
- Todo lo incluido en la auditoría inicial
- Evaluación y tratamiento de riesgos
- Políticas, procedimientos y Declaración de Aplicabilidad
- Capacitación y concientización del personal
- Acompañamiento en la auditoría de certificación
Lo que recibes al finalizar
- Informe de análisis de brechas (GAP)
- Alcance y contexto del SGSI
- Inventario de activos y matriz de riesgos
- Declaración de Aplicabilidad (SoA)
- Plan de tratamiento de riesgos
- Política de seguridad y procedimientos
- Programa de capacitación y concientización
- Informe de auditoría interna
Lo que suelen preguntarnos
¿Tienes otra duda? Escríbenos y te respondemos.
¿SMA Technology emite el certificado ISO/IEC 27001?
No. El certificado lo emite un organismo de certificación acreditado e independiente. Nosotros implementamos el SGSI, realizamos la auditoría interna y te acompañamos durante la auditoría de certificación.
¿Cuánto tiempo toma implementar un SGSI?
Depende del tamaño de la organización, del alcance definido y de cuánto avance exista hoy. Después del diagnóstico inicial te entregamos un cronograma realista para tu caso.
¿Tengo que certificarme para tener un SGSI?
No es obligatorio. Puedes implementar el SGSI para mejorar tu seguridad y decidir más adelante si te certificas, por ejemplo cuando un cliente o una licitación lo exija.
Ya tenemos un SGSI basado en la versión 2013, ¿qué hacemos?
La versión vigente es ISO/IEC 27001:2022. Revisamos tu sistema actual, actualizamos la Declaración de Aplicabilidad a los 93 controles del nuevo Anexo A y ajustamos la documentación necesaria.
¿Se puede integrar con ISO 9001 u otras normas?
Sí. ISO/IEC 27001 comparte la estructura de alto nivel de las normas de sistemas de gestión ISO, así que puede integrarse con ISO 9001, ISO 14001 y otras en un sistema de gestión integrado.
¿Listo para proteger tu información?
Empecemos con un diagnóstico de tu situación actual. Te respondemos con una propuesta a la medida, sin costo y sin compromiso.