Implementación SGSI bajo ISO 27001:2022

La estándar internacional ISO/IEC 27001:2022, certificable para todo tipo de empresa, es una norma hecha con el propósito de proporcionar los requisitos para el establecimiento, implementación mantenimiento y mejora continua de un Sistema de Gestión de Seguridad de la Información (SGSI). La adopción de un SGSI es una decisión estratégica para toda organización.

Entre los mayores beneficios de la implementación de esta normal internacional se encuentran:

Protección de la información: Garantizar la tríada de la seguridad de la información. Es decir, confidencialidad, integridad y disponibilidad de los datos e información.
Mejorar la confianza de las partes interesadas: Demostrar compromiso de la organización con las mejores prácticas de seguridad de la información de cara a reguladores, clientes, proveedores y socios estratégicos, entre otros.
Mitigación de riesgos: Reduce significativamente los riesgos de seguridad de la información, pudiendo enfrentar de manera óptima incidentes de ciberseguridad y evitar pérdida financiera por malas decisiones frente a escenarios disruptivos o en la toma de decisiones.

4. Alcance amplio: Aplica a todo tipo de información (digital o física) y a organizaciones de cualquier tamaño o sector, mejorando su imagen y reputación dentro del mercado.

Entregables del servicio

Análisis FODA y PESTLE
Alcance del SGSI
Política de seguridad de la información
Declaración de roles y responsabilidades de seguridad de la información
Matriz de inventario y clasificación de activos
Metodología de riesgo
Matriz de evaluación y tratamiento de riesgo
Declaración o estamento de aplicabilidad (SOA)
Políticas y procedimientos específicos de seguridad de la información
Programa de Auditoría
Plan de Mejora y Acciones Correctivas

Actividades del servicio

Establecer objetivos estratégicos, comerciales y de seguridad de la organización
Efectuar análisis FODA y PESTEL de la organización
Determinar todas las partes interesadas, internas y externas, del negocio
Conformación de roles y responsabilidades en ciberseguridad, incluyendo grupos de apoyo
Levantar o actualizar inventario completo de activos de la organización
Determinar escenarios y nivel de riesgo de la organización, así como amenazas y vulnerabilidades
Elaboración y revisión de políticas y procedimientos de seguridad de la información
Elaborar un plan de capacitación y concienciación en seguridad
Adoptar un marco de ciberseguridad adecuado para implementar las prácticas y controles de seguridad
Evaluar medidas y controles tecnológicos y físicos ya implementados
Elaborar un programa de auditoría
Efectuar mejoras y acciones correctivas
Dar conformidad y aprobación al trabajo efectuado por la parte de la alta dirección