Seguridad de la información
ISO 27001
Sistema de gestión de seguridad de la información: proteger los datos de tu organización y tus clientes.
La normativa
¿Qué es ISO 27001?
ISO/IEC 27001 es la norma internacional para sistemas de gestión de seguridad de la información (SGSI). Define cómo identificar los riesgos sobre la información y aplicar controles para proteger su confidencialidad, integridad y disponibilidad.
Mucho más que un certificado
¿Qué gana tu organización con ISO 27001?
El valor no está solo en lo que muestra hacia afuera: también es una herramienta para trabajar mejor y gastar menos.
Nuevos ingresos
- Requisito de clientes corporativos, financieros y del sector público.
- Confianza para vender servicios que manejan datos de terceros.
- Diferenciación en mercados donde la seguridad es decisiva.
Mejores procesos, menos costos
- Menos incidentes y tiempos de inactividad de los sistemas.
- Inventario y control de los activos de información: menos gastos innecesarios.
- Accesos, respaldos y cambios ordenados: menos riesgo de pérdidas costosas.
Alcance
¿A quién aplica?
A organizaciones que gestionan información sensible: tecnología, finanzas, salud, servicios y cualquier empresa que maneje datos de clientes.
Estructura
Requisitos de la norma
ISO/IEC 27001 suma a la estructura común de las normas ISO un conjunto de controles de seguridad (Anexo A).
- Contexto de la organización
- Liderazgo
- Planificación
- Apoyo
- Operación
- Evaluación del desempeño
- Mejora
- Controles del Anexo A
Cómo trabajamos
Te acompañamos en cada etapa de ISO 27001
Trabajamos por paquetes: podés empezar por el diagnóstico o sumar solo la etapa que necesites.
-
GAP
Diagnóstico inicial: dónde está tu organización frente a los requisitos.
-
Implementación
Diseño y puesta en marcha del sistema según los requisitos.
-
Pre-auditoría
Revisión previa para llegar preparados a la auditoría.
-
Auditoría externa (interna)
Auditoría interna realizada por un equipo externo a tu organización.
¿Querés avanzar con ISO 27001?
Calculá un precio referencial en el cotizador o conocé de qué depende el costo.
Preguntas frecuentes sobre ISO 27001
¿Qué es ISO 27001?
ISO/IEC 27001 es la norma internacional para sistemas de gestión de seguridad de la información (SGSI). Define cómo identificar los riesgos sobre la información y aplicar controles para proteger su confidencialidad, integridad y disponibilidad.
¿Es obligatorio certificar ISO 27001?
No. La certificación es voluntaria, aunque muchos clientes, licitaciones y cadenas de suministro la piden como requisito.
¿Por dónde conviene empezar?
Por un GAP (diagnóstico inicial), que muestra la distancia entre la situación actual de tu organización y los requisitos de ISO 27001. Con ese resultado se planifica la implementación.
¿Cuánto cuesta implementar ISO 27001?
Depende del tamaño de la organización, la cantidad de sedes y los servicios que necesites. En el cotizador obtenés un precio referencial en minutos. Los precios son referenciales y orientativos: varían según la naturaleza y complejidad de los procesos a certificar. Como diseñamos la solución que mejor se adapte a tus necesidades, no forman parte de la cotización final. El único importe válido es el de la cotización formal emitida por ABM Innova.
¿ISO 27001 es solo para empresas de tecnología?
No. Cualquier organización que gestione información sensible (de clientes, empleados o propia) puede implementar y certificar ISO 27001.