Toda la actualidad sobre
ciberseguridad
Blog de ISO 27001 y ciberseguridad
Guías para implementar, certificar y mantener un SGSI según ISO/IEC 27001:2022.
ISO/IEC 27001:2022 es la norma internacional que fija los requisitos de un sistema de gestión de seguridad de la información (SGSI). En este blog explicamos cómo implementarla, certificarla y usarla para cumplir la normativa de ciberseguridad y protección de datos.
La norma pide a cada organización que identifique qué información debe proteger, analice los riesgos que la amenazan y aplique los controles adecuados para reducirlos. Su Anexo A reúne 93 controles en cuatro temas: organizativos, de personas, físicos y tecnológicos. No hay que aplicarlos todos. Se eligen a partir del análisis de riesgos y se justifican en la Declaración de Aplicabilidad.
Aquí encontrarás guías sobre cada fase del SGSI: el análisis y tratamiento de riesgos, la documentación, las auditorías internas y la certificación. También tratamos las normas que complementan a ISO 27001, como ISO 22301 para la continuidad del negocio o ISO 27701 para la privacidad, y cómo encaja la norma con leyes de ciberseguridad como NIS2 o el ENS.
Empieza por aquí
- Pilares del SGSI: confidencialidad, integridad y disponibilidad en un sistema de gestión de seguridad de la información.
- Gestión de riesgo de ciberseguridad: cómo definir escenarios de riesgo y tratarlos con controles de ISO 27001.
- NIS2 vs. ISO 27001: qué exige la directiva europea y cómo usar la norma para cumplirla.
- ENS vs. ISO 27001: similitudes y diferencias con el Esquema Nacional de Seguridad de España.
- Auditorías ISO 27001 y uso ético de la IA: qué deben revisar los auditores cuando la organización usa inteligencia artificial.
Normas de seguridad de la información
ISO/IEC 27001:2022
Requisitos del sistema de gestión de seguridad de la información y 93 controles en su Anexo A. Es la norma certificable de la familia 27000.
ISO 22301
Gestión de la continuidad del negocio, explicada cláusula a cláusula.
ISO/IEC 27701
Gestión de la privacidad de la información y protección de datos personales.
ISO/IEC 27017
Controles de seguridad para servicios en la nube, para proveedores y clientes.
ISO/IEC 27018
Protección de datos personales tratados en la nube.
Quién está detrás de este blog
Este blog lo publica ESG Innova Group, grupo con más de 25 años de trayectoria en software de sistemas de gestión y creador de ISOTools. Los contenidos los escriben y revisan consultores especializados en seguridad de la información.
