- Inicio
- Normas
- ISO 27001
ISO/IEC 27001
La norma internacional para gestionar la seguridad de la información: proteger la confidencialidad, la integridad y la disponibilidad de los datos de tu organización.
Qué es
ISO/IEC 27001:2022 establece los requisitos para implantar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI).
Se basa en la gestión de riesgos: la organización identifica qué información debe proteger, evalúa sus amenazas y aplica los controles adecuados. Su Anexo A reúne 93 controles organizados en cuatro temas: organizacionales, de personas, físicos y tecnológicos.
Quién la necesita
- Empresas que manejan información sensible de clientes, pacientes o ciudadanos.
- Proveedores a los que sus clientes o las licitaciones les exigen la certificación.
- Entidades del Estado peruano, que deben implementar la NTP-ISO/IEC 27001.
- Organizaciones que quieren demostrar con evidencia que protegen sus datos.
Cómo te ayuda Alfa
Consultoría, implementación, auditoría y capacitación con un mismo equipo.
- Consultoría y auditoría en ISO 27001Diagnóstico, acompañamiento y auditorías internas a cargo de auditores líderes ISO/IEC 27001.
- Implementación del SGSIAlcance, análisis de riesgos, políticas, procedimientos y controles con su evidencia.
- Ethical hacking y análisis de vulnerabilidadesPruebas técnicas para comprobar que los controles funcionan de verdad.
- Capacitación del personalConcienciación y formación, con certificados verificables en línea.
Ruta hacia la certificación
Diagnóstico de brechas
Medimos qué tan lejos estás de los requisitos de la norma.
Alcance y riesgos
Definimos el alcance del SGSI y evaluamos los riesgos de la información.
Implementación
Políticas, procedimientos y controles del Anexo A, con su evidencia.
Auditoría interna
Revisamos el sistema como lo haría el auditor y corregimos hallazgos.
Certificación
Te acompañamos en la auditoría que realiza un organismo certificador acreditado.
¿Qué tan lista está tu organización?
Responde diez preguntas y recibe una orientación inmediata. Luego, si quieres, hacemos el diagnóstico completo.