Controles ISO 27001: Guía para la implementación de los controles del Anexo A
En resumen, los controles ISO 27001 son medidas de seguridad del Anexo A que las organizaciones utilizan para gestionar los riesgos de seguridad de la información y respaldar su Sistema de Gestión de la Seguridad de la Información (SGSI). La norma ISO/IEC 27001:2022 incluye 93 controles del Anexo A agrupados en cuatro temas: organizativos, de personas, físicos y tecnológicos. La estructura de 2013, con 114 controles distribuidos en 14 dominios, ha sido descontinuada. No es necesario…
|
07 de abril de 2026
Serie de normas ISO 27000 – Guía completa
En resumen: ISO 27000 es la familia de estándares para la creación y mejora de un SGSI (Sistema de Gestión de Seguridad de la Información). Comience con ISO 27001 para la certificación e ISO 27002 para la guía de control. El artículo explica ISO 27005, 27017, 27018 y la guía de seguridad específica del sector. Con el aumento de las filtraciones de datos, cada vez más empresas buscan proveedores que puedan proteger sus datos confidenciales. Para brindar…
|
20 de marzo de 2026
ISO 27001 Asset Management (Annex A.8) Explained
TL,DR: ISO 27001 asset management under Annex A.8 requires identifying, classifying, and protecting all assets including information, people, hardware, software, services, and physical offices, each inventoried with designated owners. Annex A.8 has three sub-controls: A.8.1 responsibility for assets (inventory, ownership, acceptable use, return), A.8.2 information classification with labeling and handling, and A.8.3 media handling for…
|
20 de marzo de 2026
Los 8 mejores programas de software ISO 27001 a tener en cuenta en 2026
TL;DR ISO 27001 software helps teams implement and maintain an Information Security Management System (ISMS) by centralizing policies, risks, controls, evidence, audit workflows, and continuous monitoring in a single platform. This guide compares eight ISO 27001 tools for 2026: Sprinto, Delve, Drata, Vanta, Scytale, Hyperproof, ISMS.online, and Instant 27001, based on automation depth, usability, scalability,…
|
16 de marzo de 2026
ISO 27001 Compliance [2026]: An Updated Guide
TL,DR: ISO 27001 compliance means maintaining a risk-based ISMS for confidentiality, integrity, and availability. Certification requires scope, risk assessment, documents, Annex A controls, audits, and management review. The article covers clauses 4–10, 93 Annex A controls, timelines, costs, and maintenance. A survey of small and medium-sized businesses indicates that 94% reported experiencing a cyberattack in…
|
12 de marzo de 2026
Lista de verificación ISO 27001: 13 sencillos pasos para empezar
TL,DR: An ISO 27001 checklist gives teams a roadmap for ISMS implementation and certification readiness. Key steps include ISMS scope, risk assessment, Annex A controls, documents, and internal audits. The article covers Stage 1, Stage 2, surveillance audits, and continual improvement. ISO 27001, the gold information security standard, is quite comprehensive and structured in its…
|
12 de marzo de 2026
