ISO/IEC 27001:2022
Llega a la auditoría de certificación con las evidencias en su sitio
La auditoría es en marzo y las evidencias están en diez carpetas. En Almenara cada control tiene su evidencia, su responsable y su fecha, y sabes qué falta antes de que llegue el auditor de la entidad de certificación.
Para quién es
Para organizaciones que quieren certificar su sistema de gestión de seguridad de la información (SGSI), mantener la certificación año tras año o, sin certificarse, ordenar su seguridad con la norma como guía.
- Organizaciones de cualquier tamaño y sector que certifican por primera vez
- Organizaciones ya certificadas que quieren dejar Excel
- Proveedores tecnológicos a los que sus clientes exigen el certificado
Si te suena esto
Cada auditoría es una semana persiguiendo evidencias en carpetas y Excel.
Todo el sistema de gestión de seguridad de la información (SGSI) en un sitio, con la evidencia lista cuando te la pidan.
Qué exige ISO 27001
La norma se apoya en sus cláusulas 4 a 10 y en los 93 controles del anexo A. Estos son los puntos donde más horas se van:
- Cláusulas 6.1.2 y 8.2Apreciación de riesgos
- Identificar, analizar y valorar los riesgos de seguridad de la información de forma repetible, y revisarlos a intervalos planificados.
- Cláusula 6.1.3Declaración de Aplicabilidad
- Justificar qué controles del anexo A se aplican y cuáles se excluyen, y en qué estado está cada uno.
- Controles 5.19–5.23Proveedores y nube
- Seguridad en la relación con proveedores, en los acuerdos, en la cadena de suministro TIC y en el uso de servicios en la nube, con seguimiento continuo.
- Controles 5.24–5.28Incidentes
- Planificar la gestión de incidentes, evaluar los eventos, responder, aprender de lo ocurrido y conservar las evidencias.
- Controles 5.29–5.30Continuidad TIC
- Mantener la seguridad durante una interrupción y tener las TIC preparadas para la continuidad del negocio.
- Cláusulas 9.2 y 9.3Auditoría interna y revisión por la dirección
- Auditar el sistema a intervalos planificados y que la dirección lo revise con datos reales.
Plataforma · módulos
Cómo te ayuda Almenara con ISO 27001
Los módulos que más trabajo te quitan, por orden.
- CumplimientoRiesgos, Declaración de Aplicabilidad, auditoría interna, no conformidades y revisión por la dirección.
- ProveedoresControles 5.19 a 5.23: inventario, criticidad, cuestionarios y seguimiento de proveedores y servicios en la nube.
- IncidentesControles 5.24 a 5.28: registro, respuesta, lecciones aprendidas y evidencias.
- ContinuidadControles 5.29 y 5.30: BIA, planes y pruebas de continuidad TIC.
Catálogo de marcos
Lo que demuestras para ISO 27001 cuenta para el siguiente marco
Cada requisito de ISO 27001 está cruzado con los controles comunes de Almenara, igual que el resto del catálogo. Cuando te pidan otro marco o el cuestionario de un cliente, empiezas por lo que ya tienes demostrado.
Servicio · por dónde empezar
Auditoría previa a la certificación
Revisamos tu SGSI como lo haría el auditor de certificación y te entregamos un informe de hallazgos para corregir antes de la auditoría real. Si aún no has empezado, el primer paso es un análisis de diferencias frente a la norma.
Pedir una auditoría previaServicios recomendados
- Servicio · Una vez
Análisis de diferencias frente a una norma
Medimos dónde estás frente a ISO 27001, el ENS o DORA y qué te falta para cumplir.
- Servicio · Cada año
El análisis de riesgos anual de tu sistema de seguridad, con MAGERIT y PILAR cuando es para el ENS.
- Servicio · Cada año
Auditoría previa a la certificación
Auditamos tu sistema como lo haría la entidad de certificación, para que corrijas antes de la auditoría real.
Nuestro límite: Almenara no emite certificaciones (las emiten entidades de certificación acreditadas) ni hace la auditoría interna de un sistema que haya implantado o gestione.
Preguntas frecuentes sobre ISO 27001
- ¿Almenara emite el certificado ISO 27001?
- No. El certificado lo emite una entidad de certificación acreditada. Almenara te ayuda a implantar y mantener el SGSI y a llegar a la auditoría con todo preparado.
- ¿Sirve para la versión 2022 de la norma?
- Sí. Trabajamos con la estructura de ISO/IEC 27001:2022 y sus 93 controles del anexo A, organizados en controles organizativos, de personas, físicos y tecnológicos.
- ¿Puedo importar mi Declaración de Aplicabilidad y mi análisis de riesgos desde Excel?
- Sí, con el servicio de migración de datos: traemos a la plataforma lo que tienes en hojas de cálculo o en otra herramienta.
- ¿Hacéis también la auditoría interna?
- Sí, siempre que no seamos nosotros quienes implantamos o gestionamos ese sistema: un auditor no puede auditar su propio trabajo.
¿Preparamos ISO 27001 contigo?
Te enseñamos cómo quedaría tu sistema en Almenara, con tus datos.