Seguridad de la Información

El estándar para proteger la información de tu empresa y de tus clientes. Cada vez más exigido por clientes corporativos, bancos y para manejar datos personales.

Confianza de clientes que manejan datos sensibles

Menos riesgo de brechas y multas

Ventaja competitiva en ventas B2B

Complementa el cumplimiento de la Ley 1581

Para quién: Empresas de software, servicios, salud, finanzas o cualquiera que maneje datos importantes de terceros.

0%listo

Preparación para ISO/IEC 27001:2022

Responde el diagnóstico de brecha (abajo) para ver qué tan listo estás y qué te falta.

Diagnóstico de brecha (cláusulas 4–10)

Para cada punto de la norma, elige qué tan listo estás hoy. Es honesto y solo para ti.

Cláusula 4 · Contexto de la organización

Entender tu negocio, su entorno y quiénes esperan algo de ti (clientes, empleados, autoridades), y definir el alcance del sistema.

¿Tienes claro y por escrito el contexto de tu negocio, las partes interesadas y el alcance de lo que quieres certificar?

Para cumplir necesitas:

•Lista de temas internos y externos que afectan tu negocio.
•Partes interesadas y qué esperan de ti (clientes, equipo, proveedores, entes).
•Alcance del sistema definido por escrito (qué productos/procesos/sedes cubre).

Cláusula 5 · Liderazgo

La dirección se compromete de verdad: fija una política, asigna roles y responsabilidades, y da el ejemplo.

¿La dirección lidera esto de forma visible, con una política escrita y roles asignados?

Para cumplir necesitas:

•Política del sistema (calidad/seguridad/etc.) firmada por la dirección.
•Roles y responsabilidades asignados y comunicados.
•Compromiso demostrable de la dirección (reuniones, recursos, ejemplo).

Cláusula 6 · Planificación

Identificar riesgos y oportunidades, y fijar objetivos medibles con un plan para lograrlos.

¿Identificas riesgos/oportunidades y tienes objetivos medibles con plan para alcanzarlos?

Para cumplir necesitas:

•Matriz de riesgos y oportunidades del sistema.
•Objetivos medibles con responsables y plazos.
•Plan de acciones para tratar los riesgos.

Cláusula 7 · Apoyo

Tener los recursos, las competencias, la comunicación y la información documentada que el sistema necesita.

¿Cuentas con recursos, personal competente, comunicación y control de documentos?

Para cumplir necesitas:

•Personal competente (formación/experiencia registrada).
•Plan de comunicación interna y externa.
•Control de documentos y registros (versiones, acceso, respaldo).

Cláusula 8 · Operación (tratamiento de riesgos de seguridad)

Ejecutar el plan de tratamiento de riesgos y aplicar los controles de seguridad necesarios (Anexo A): accesos, respaldos, cifrado, respuesta a incidentes, etc.

¿Ejecutas un plan de tratamiento de riesgos y aplicas controles de seguridad (accesos, backups, incidentes)?

Para cumplir necesitas:

•Evaluación y plan de tratamiento de riesgos de información.
•Declaración de aplicabilidad (SoA) de los controles.
•Controles operando: accesos, respaldos, incidentes, proveedores.

Cláusula 9 · Evaluación del desempeño

Medir cómo va el sistema: indicadores, auditorías internas y revisión por la dirección.

¿Mides el desempeño con indicadores, haces auditorías internas y revisión por la dirección?

Para cumplir necesitas:

•Indicadores del sistema con seguimiento.
•Programa y registros de auditorías internas.
•Acta de revisión por la dirección.

Cláusula 10 · Mejora

Corregir lo que falla (no conformidades), aplicar acciones correctivas y mejorar de forma continua.

¿Gestionas las no conformidades con acciones correctivas y buscas mejorar continuamente?

Para cumplir necesitas:

•Registro de no conformidades y su tratamiento.
•Acciones correctivas con análisis de causa raíz.
•Evidencia de mejora continua (PHVA).

Un producto deLTIC