ISO/IEC 27001: Seguridad de la información

¿Qué aborda?

Define requisitos para un sistema de seguridad de la información basado en riesgos. Incluye la identificación de activos y amenazas, el tratamiento de riesgos, la selección y justificación de controles y la revisión de su eficacia. Busca proteger la confidencialidad, integridad y disponibilidad de la información en el alcance declarado.

¿Para quién puede ser relevante?

Es pertinente para empresas tecnológicas, servicios profesionales, salud, finanzas y cualquier organización que custodie datos relevantes de clientes u operaciones. También ayuda a equipos que dependen de proveedores digitales y necesitan demostrar controles a sus clientes.

Antes de solicitar una oferta

Delimita las actividades, productos o servicios, sedes, personal y procesos que deseas incluir. Para una auditoría de certificación, el sistema de gestión debe estar totalmente implementado. Si es de reciente implementación, es recomendable contar además con al menos 2–3 meses de evidencia operativa auditable bajo ese sistema, incluidos los registros que correspondan. SMC confirmará la preparación, el alcance y los requisitos concretos de la norma antes de programar la evaluación.