Diferencia entre ISO 9001 e ISO 27001 [2026]
En resumen: ISO 27001 vs. ISO 9001: ISO 27001 abarca la seguridad de la información mediante un SGSI con controles predefinidos del Anexo A, mientras que ISO 9001 abarca la calidad de productos y servicios mediante un SGC con políticas de calidad impulsadas por la dirección. La participación de la dirección difiere: ISO 9001 exige la participación activa de la alta dirección en las políticas, mientras que ISO 27001 no requiere la participación directa de la dirección durante la implementación.
|
04 de octubre de 2024
Lista de documentos obligatorios de la norma ISO 27001
En resumen, la parte difícil de la documentación ISO 27001 no es redactar los documentos, sino saber cuáles son realmente necesarios. Algunos son obligatorios según la norma, sin excepción. Otros solo son obligatorios si se seleccionó el control del Anexo A correspondiente en la Declaración de Aplicabilidad, y tratarlos como obligatorios es una práctica común…
|
02 de octubre de 2024
Guía para la norma ISO 27003 y el proceso de implementación del SGSI
En resumen: la norma ISO 27003 sirve de guía para la implementación del SGSI ISO 27001, pero no es una norma certificable. Ayuda a los equipos a definir el alcance, el contexto, el liderazgo, la planificación, el tratamiento de riesgos, el seguimiento y la mejora. Úsela cuando los requisitos de la ISO 27001 no estén claros durante la planificación y documentación iniciales del SGSI. La familia de normas ISO 27000 es un conjunto de directrices reconocido internacionalmente.
|
01 de octubre de 2024
Informe ISO 27001: 4 pasos para prepararse
La norma ISO 27001 es el estándar reconocido internacionalmente para la gestión de la seguridad de la información, que abarca la protección de la información en cualquier formato: digital, físico y otros. Define los requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de la Seguridad de la Información (SGSI), mientras que el Anexo A proporciona un conjunto de controles de referencia que las organizaciones pueden aplicar en función de…
|
01 de octubre de 2024
Gestión de incidentes según la norma ISO 27001: Controles, ciclo de vida y 7 pasos.
El rápido aumento de los ciberataques y las brechas de seguridad eleva constantemente el nivel de exigencia para una postura de seguridad de la información aceptable a nivel mundial. Como organización que maneja datos confidenciales, su objetivo siempre es prevenir las brechas y proteger sus activos del uso indebido. Sin embargo, tarde o temprano, los ciberdelincuentes encuentran la manera de acceder a sus puntos débiles antes de que usted pueda reaccionar…
|
01 de octubre de 2024
Explicación de la norma ISO 27001 y la planificación de la continuidad del negocio.
En resumen: la continuidad del negocio según la norma ISO 27001 mantiene la seguridad de la información y los servicios de TIC en funcionamiento durante las interrupciones. La norma ISO 27001:2022 relaciona la continuidad con los anexos A.5.29 y A.5.30. Los auditores esperan conocer los requisitos de continuidad, los responsables, los procedimientos de recuperación, los registros de pruebas, los registros de revisión y las evidencias de mejora. En las empresas modernas, los datos y la conectividad son fundamentales y se consideran la base que allana el camino hacia…
|
27 de septiembre de 2024
