Garantizando la Protección Digital

¿Es necesario garantizar la protección digital? La seguridad de la información se ha convertido en un aspecto crucial para organizaciones de todos los tamaños. El Gobierno de Seguridad de la Información desempeña un papel fundamental en este ámbito, y la norma ISO 27014:2020 se presenta como una guía esencial para establecer un marco sólido.

¿Qué es ISO 27014:2020?

La norma ISO 27014:2020 es un estándar internacional que aborda específicamente el Gobierno de la Seguridad de la Información. Publicada por la Organización Internacional de Normalización (ISO), esta norma proporciona directrices detalladas para establecer, implementar, mantener y mejorar continuamente el gobierno de la seguridad de la información dentro de una organización.

Objetivos del Gobierno de Seguridad de la Información

El principal objetivo del Gobierno de Seguridad de la Información es garantizar que la información sensible de una organización esté protegida de manera efectiva contra amenazas y riesgos. ISO 27014:2020 se centra en varios aspectos clave, incluyendo:

Establecimiento de Políticas y Objetivos: Define las políticas y objetivos de seguridad de la información alineados con los objetivos estratégicos de la organización.

Gestión de Riesgos: Identifica y evalúa los riesgos de seguridad de la información, tomando medidas preventivas y correctivas según sea necesario.

Estructura Organizativa: Establece roles y responsabilidades claros para garantizar una implementación efectiva del gobierno de seguridad de la información.

Mejora Continua: Promueve un ciclo de mejora continua para adaptarse a los cambios en el entorno de amenazas y tecnologías.

Beneficios de Implementar ISO 27014:2020

La implementación adecuada de la norma ISO 27014:2020 conlleva varios beneficios para una organización:

Mejora de la Resiliencia: Refuerza la capacidad de la organización para resistir, adaptarse y recuperarse de incidentes de seguridad de la información.

Cumplimiento Normativo: Ayuda a cumplir con los requisitos legales y regulatorios relacionados con la seguridad de la información.

Fortalecimiento de la Confianza: Aumenta la confianza de los clientes, socios y partes interesadas al demostrar un compromiso serio con la seguridad de la información.

Reducción de Riesgos: Minimiza los riesgos de pérdida, robo o acceso no autorizado a la información sensible.

Pasos para Implementar ISO 27014:2020

Comprensión de los Requisitos: Familiarícese con los requisitos detallados en la norma ISO 27014:2020.

• Evaluación de Riesgos: Realice una evaluación exhaustiva de los riesgos de seguridad de la información en su organización.
• Desarrollo de Políticas: Establezca políticas de seguridad de la información claras y alineadas con los objetivos organizativos.
• Formación y Concientización: Proporcione formación regular y programas de concientización para el personal sobre las mejores prácticas de seguridad.
• Implementación de Controles: Aplique los controles de seguridad de la información necesarios según lo definido por la norma.
• Monitoreo y Mejora Continua: Establezca un sistema de monitoreo continuo y realice mejoras según sea necesario.

En conclusión, el Gobierno de Seguridad de la Información según ISO 27014:2020 es un componente esencial para salvaguardar la integridad, confidencialidad y disponibilidad de la información en un mundo digital en constante cambio. La implementación exitosa no solo protege los activos digitales de una organización, sino que también fortalece su posición en el panorama empresarial.

Optimizando la Seguridad de la Información con ISOTools: Una Solución Integral para Empresas Modernas

ISOTools es una plataforma especializada diseñada para simplificar y potenciar la gestión de sistemas de seguridad de la información basados en normativas como ISO 27001. Veamos cómo esta herramienta puede ser un aliado estratégico para las empresas:

• Automatización de Procesos: ISOTools simplifica la implementación de controles de seguridad mediante la automatización de procesos. Esto no solo ahorra tiempo, sino que también minimiza el riesgo de errores humanos.
• Gestión Documental Eficiente: La plataforma facilita la creación, revisión y aprobación de documentos relacionados con la seguridad de la información. Esto asegura la coherencia y el cumplimiento normativo.
• Seguimiento y Evaluación Continua: ISOTools permite un seguimiento en tiempo real de las métricas clave de seguridad de la información. Las empresas pueden evaluar y gestionar riesgos de manera proactiva, garantizando la mejora continua.
• Capacitación Personalizada: La plataforma proporciona recursos de formación y capacitación personalizados para el personal. Esto contribuye a aumentar la conciencia y la competencia en materia de seguridad de la información.
• Integración con Normativas: ISOTools se adapta a diversas normativas, incluyendo ISO 27001, ISO 27002, entre otras. Esta flexibilidad garantiza que las empresas cumplan con los estándares específicos de su industria.

Cómo Implementar ISOTools en su Empresa

Evaluación de Necesidades: Identifique las necesidades específicas de seguridad de la información en su empresa.

Personalización de la Plataforma: Ajuste ISOTools según los requisitos particulares de su organización.

Formación del Personal: Proporcione formación detallada para maximizar el aprovechamiento de las funcionalidades de la plataforma.

Seguimiento y Mejora Continua: Establezca un proceso de seguimiento constante y realice mejoras según las necesidades cambiantes de su empresa.

Empodera a tu empresa para enfrentar los desafíos actuales en seguridad de la información. Al adoptar esta plataforma, tu organización puede no solo cumplir con normativas internacionales, sino también destacar en un entorno empresarial cada vez más competitivo.

The post Gobierno de Seguridad de la Información ISO 27014:2020 appeared first on PMG SSI - ISO 27001.

ISO 27002

Siempre que se hace referencia al concepto de seguridad de la información nos viene a la cabeza la norma ISO 27001. Esta normativa es muy clave dentro del contexto referido ya que, es una norma internacional que permite el aseguramiento, la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan. Esta toma como base todos los riesgos a los que se enfrenta una determinada organización en su día a día, teniendo como objetivo principal establecer, implantar, mantener y mejorar de forma continua la seguridad de la información de la organización.

Aun así, no se debe olvidar el papel que ocupan otras normas dentro de esta familia. Este es el caso de la ISO 27002, la cual establece un catálogo de buenas prácticas que determina, desde la experiencia, una serie de objetivos de control y controles que se integran dentro de todos los requisitos de la norma ISO 27001 en relación con el tratamiento de los riesgos.

Independientemente del contenido de cada una, hay que tener en cuenta un aspecto bastante importante en relación a ambas normas: la ISO 27001 es certificable y la ISO 27002 no lo es ¿Por qué motivo? Se preguntarán. La ISO 27002 no es certificable debido a que no contiene requisitos, es decir, en su contenido no contiene exigencias que toda organización que quiera certificarla debería cumplir. Esto requisitos si están presentes en la ISO 27001. A manera de regla generalizada, en las normas ISO, aquellas que contienen requisitos son aquellas que tienen el 01 al final del número de identificación, como por ejemplo las ISO 9001, 14001, 45001, etc, aunque no siempre ocurre así.

#ISO27002 es una guía de buenas prácticas de cara a implementar los requisitos de la #ISO27001
Click To Tweet

¿Entonces cual hay que poner en práctica primero?

He aquí la cuestión: Existen muchas dudas por parte de responsables de seguridad de la información y gerentes sobre cual debe ir antes de cara a implementar un Sistemas de Gestión de Seguridad de la Información.

Como mencionábamos anteriormente, ISO 27002 es simplemente una guía de buenas prácticas de cara a implementar los requisitos de la ISO 27001. De hecho, su contenido es una guía de implementación de los 114 controles que recoge el anexo A de la ISO 27001. Por tanto, hay que señalar que ISO 27002 no se implanta. Eso sí, habrá que tener en cuenta que si no se establecen los controles que se van a implementar (que no tienen por qué ser todos) no habrá buenas prácticas que llevar a cabo.

En resumidas cuentas, se podría decir que ISO 27001 es el ¿Qué? e ISO 27002 es el ¿Cómo?. Analicemos detenidamente el objetivo de cada una:

• ISO 27001 te indicará que tienes que cumplir con los requisitos “x” y “z” para llevar a cabo el control de un determinado activo de la información de tu organización.
• Por su parte ISO 27002 señalará que debes hacer en la práctica para poder cumplir con los requerimientos “x” y “z” que indica la ISO 27001 para este punto.

Un buen análisis es la clave

Una vez aclarado esto, se hace más sencillo entender la importancia de la norma ISO 27001 como Sistema de Gestión de Seguridad de la Información. Sin embargo, será igual de importante el papel que ocupa dentro de todos los requisitos de la norma ISO 27002 como guía de buenas prácticas para implantar controles y que garantizarán la seguridad de la información gracias a sus recomendaciones.

No cabe ninguna duda de que sin un buen análisis de las causas que afectan a la seguridad de la información de una organización, será imposible establecer buenos controles que ayuden a gestionar los activos a controlar, así como los requisitos para obtener la certificación en ISO 27001.

A la hora de establecer los controles será recomendable comenzar por el contexto, las partes interesadas para pasar posteriormente a ver el alcance  y la definición de los procesos del negocio así como los de seguridad de la información.

Software ISO 27001

El estándar internacional ISO 27001, junto con todas las normas que componen su familia, generan todos los requisitos necesarios para poder implementar un Sistema de Gestión de Seguridad de la Información de una forma rápida y sencilla.

El Software ISOTools Excellence para ISO 27001 presta solución a todas estas cuestiones que se plantean a la hora de implementar un Sistema de Gestión de Seguridad de la Información en una empresa.

The post ISO 27001 e ISO 27002 ¿Quién fue antes el huevo o la gallina? appeared first on PMG SSI - ISO 27001.

ISO 27001

Según la norma ISO 27001 el personal que realiza el trabajo para asegurar la Seguridad de la Información tiene que ser competente, y esto será gracias a las capacitaciones que reciba, las habilidades con las que cuente y la experiencia adquirida a lo largo del tiempo.

El proveedor del servicio debe:

• Determinar todas las aptitudes necesarias para cada rol durante la gestión de la Seguridad de la Información.
• Tiene que asegurar que los trabajadores son conscientes de la relevancia y la importancia que tienen sus actividades en el más amplio contexto del negocio y además, de cómo contribuyen al cumplimiento de los objetivos establecidos por el Sistema de Gestión de Seguridad de la Información.
• Se deben mantener actualizados los registros en los que se incluya la educación, la formación, las habilidades y la experiencia de los trabajadores.
• Se tiene que proveer de capacitación a los empleados para satisfacer las necesidades de la organización.
• Realizar una evaluación de efectividad de todas las actuaciones que se han realizado.

La persona que provee del servicio tiene que tener en cuenta:

• Contratación: persiguiendo el objetivo de controlar la validez de todos los detalles de los diferentes candidatos a ser el responsable del Sistema de Gestión de Seguridad de la Información, además de identificar las fortalezas, debilidades y habilidades de todos los candidatos enfrentándola con la descripción del trabajo, y  teniendo en cuenta los objetivos que se ha planteado la organización.
• Planificación: persigue el objetivo de dotar a los trabajadores con nuevos servicios, nueva tecnología, nuevo personal que gestione el servicio de los equipos de desarrollo del proyecto, planificar la sucesión y rellenar todos los vacíos que se generan por la pronta rotación del personal.
• Formación y desarrollo: tiene el objetivo de identificar todos los requisitos de formación y desarrollo dentro del plan, además de promover la implementación en el momento oportuno y que sea realizado de forma efectiva.

La norma ISO27001 nos dice que el personal debe estar formado para realizar la gestión de la Seguridad de la Información, además debe realizar su trabajo en equipo y contando con habilidades de liderazgo. Se tiene que mantener un registro con la formación que se ha ofrecido a los trabajadores, en concreto a cada persona, además de una breve descripción.

Todos los factores se tienen que considerar para establecer una combinación adecuada:

• Carácter de las competencias, nuevas o modificadas: pueden ser a corto o medio plazo.
• Tasa de cambio en las competencias y las habilidades.
• Descensos y picos que se esperan en la carga de trabajo, combinándolo con las habilidades que se requieren, los datos que se deben basar en la gestión del servicio y durante la planificación de mejora del servicio.
• Disponibilidad del personal competente.
• La rotación de personal.
• Los planes de formación.

Las personas que forman parte de un Sistema de Gestión de Seguridad de la Información ISO-27001 son:

• Director del proyecto: es el mayor responsable del proyecto. Hace de enlace entre el cliente y la organización. Es el encargado de planificar los costes  y los plazos que se fijan para ejecutar y controlar el SGSI.
• Jefe de equipo: es el responsable de desarrollar las tareas que han sido asignadas al equipo, dirige a los empleados, asigna tareas, etc.
• Analista: son las personas encargadas de realizar el análisis de todos los requisitos exigidos por los clientes, además de minimizar la dificultad, conocer el resultado del análisis, etc.
• Diseñador: se encargan de realizar el diseño del proyecto que se quiere realizar. tendrán como base los análisis que se realizan por los analistas, además intentan ajustarse lo máximo posible a todas la funcionalidad y requisitos que se exigen.
• Programadores: se encargan de implantar el código fuente y el objetivo mediante el análisis y el diseño que ha sido realizado por parte del diseñador, además debe recopilar toda la información que resulte útil, manejable y sencilla para el Sistema de Gestión de Seguridad de la Información.
• Probadores de software: son los encargados de recopilar las pruebas sobre el Sistema de Gestión de Seguridad de la Información una vez se han finalizados los procesos anteriores, se deben encontrar los fallos que no hayan sido solventados y las futuras incidencias que se pueden producir durante la utilización del SGSI, además tiene que verificar que todas las funciones que se han requerido hayan sido implementadas. Los probadores, forman un grupo independiente del resto del equipo, con lo que se evita que se pueda influir de forma negativa o positiva en el informe final, consiguiendo que sea lo más imparcial posible.
• Instaladores: se encargan de instalar los softwares necesarios para que la implementación del Sistema de Gestión de Seguridad de la Información ISO 27001 se realice de forma correcta.
• Auditor interno: realizará la auditoría final del proyecto, con lo que se podrá comprobar si se ha realizado de forma correcta la implementación del SGSI ISO 27001. Se emite un informe que aporte fiabilidad y seguridad.

La estructura en la organización será la siguiente:

El jefe del proyecto es la persona que se encarga de realizar la planificación, de ejecutarla y de controlar todo el proyecto. Actuará de supervisor y será el encargado de impulsa el avance del proyecto.

En el siguiente gráfico podemos ver cómo se organiza la empresa:

Como podemos observar en el esquema, la dirección de la organización será la que tenga el control de todos los proyectos. Cada proyecto tendrá asignado un director de proyecto, que se relacionará con el cliente y atenderá todos los requisitos de éstos.

Software para SGSI

El Software ISOTools Excellence para ISO 27001 para la Seguridad de la Información se encuentra compuesta por diferentes aplicaciones que, al unirlas, trabajan para que la información que manejan las empresas no pierda ninguna de sus propiedades más importantes: disponibilidad, integridad y confidencialidad.

The post ISO 27001: El SGSI en la empresa appeared first on PMG SSI - ISO 27001.

ISO 27001

A la hora de realizar la implementación de un Sistema de Seguridad de la Información (SSI) según la norma ISO 27001 nos encontramos con la etapa de Planificación se hace entrega a la organización de las actividades, utilización de recursos y productos a generar en las siguientes etapas. Todos los productos y actividades asociadas que se incluyen en esta etapa se adquieren de la calidad de compromisos, a las cuales se les realizaban un seguimiento que continua en la etapa de Evaluación.

Las acciones concretas son:

1. Formular o actualizar la Política General de Seguridad de la Información, formalizada por parte del Jefe Superior del servicio mediante una resolución.
2. Se debe nombrar al encargado de seguridad de la información, también mediante una resolución.
3. Conformar el comité de Seguridad de la Información.
4. Definir el Plan General de Seguridad de la Información institucional, para el este año y para los siguientes, lo que debemos considerar es al menos las iniciativas que faciliten la implementación de las acciones es disminuyan el riesgo que correspondan a las brechas detectadas.
5. Se debe realizar un Programa de Trabajo Anual con el que iniciar una implantación del plan de Seguridad de la Información definido. En este programa solo se deben incluir aquellos productos que se comprometan para el año que viene.
6. Se tiene que formular ciertos indicadores que faciliten la determinación de la efectividad de los controles que se han implementado para mitigar los riesgos que ha sido identificados.

Los documentos que se deben entregar van en virtud de las etapas acumulativas, es decir, que cuando se haya comprometido la etapa de planificación también es necesario reportar un diagnóstico que se encuentre actualizado.

Se deben entregar los siguientes documentos:

Política de Seguridad

Se define una Política General de Seguridad de la Información (PGSI), que garantiza que exista una declaración institucional enfatizando el compromiso de la dirección con los objetivos de Gestión de Seguridad de la Información ISO27001.

La política tiene que contener:

• Definición de seguridad
• Medios de difusión de sus contenidos
• Cada cuanto tiempo se realiza una revisión
• Periodicidad con la que se evalúa el cumplimiento
• La aprobación por parte del Jefe del Servicio

Los expertos establecen que la política se puede realizar mediante un acuerdo en los formatos que la empresa crea oportunos, pero se tiene que considerar que debe contar con unos contenidos mínimos.

Encargado de Seguridad

Dentro del marco de la política general el Sistema de Gestión de la Información ISO-27001 debe asignar un asesor directo que tenga conocimientos en esta materia, es decir, un Encargado de Seguridad de la Información, se consideran funciones en la resolución de nombramientos.

La persona Encargada de la Seguridad tendrá a su cargo el desarrollo inicial de todas las políticas de seguridad que se generen dentro de la organización, además de controlar su implementación y velar por su correcta aplicación.

Se debe coordinar una respuesta clara y concisa ante cualquier accidente que afecte a los activos de información de la organización.

Se establecen diferentes puntos de enlace con los encargados de seguridad de estos organismos públicos y con especialistas externos a la organización que faciliten el conocimiento de las tendencias, las normas y los métodos de seguridad pertinentes.

Creación del Comité  de Seguridad

De forma paralela se conforma un comité de Seguridad de la Información, en el que se señalan funciones específicas.

Se sugiere que dicho comité se encuentre formado por el Encargado de Seguridad, persona indispensable, y por los trabajadores que lleven a cabo los diferentes roles:

• Jefe de operaciones
• Jefe de recursos humanos
• Encargado de calidad
• Encargado de riesgos
• Asesor jurídico
• Jefes de áreas funcionales

Plan General de Seguridad de la Información

Si tenemos en cuenta el marco institucional en el que se encuentra la política general, el nombramiento del Encargado de Seguridad y la conformidad del coordinador de seguridad informática, es lo que da forma al Plan General de Seguridad de la Información, tanto para el año que se encuentre en curso y para los siguientes. Se deben definir de forma clara los productos que se quieren conseguir, permitiendo así la implementación de las acciones de mitigación del riesgo que corresponden a las brechas detectadas durante el diagnóstico.

El plan de seguridad se puede registrar en una planilla de instrumentos con los que se ha trabajado y se ha realizado un inventario de activos y el análisis de riesgos, se debe incluir en la hoja que corresponde a la etapa 2- Plan General.

Identificar los productos en el Plan de Seguridad se tiene que hacer de forma consciente y en concordancia a los productos esperados que ya se ha definido en la fase de análisis de riesgos.

Programa de Trabajo Anual

Se tiene que elaborar un Programa de Trabajo Anual, en que se introduzcan todas las estructuras de las acciones del año en curso del Plan de Seguridad de la Información que ha sido definido.

Se tiene que especificar el detalle de sus actividades, sus plazos de ejecución y sus responsables. Además de incluir todas las actividades, debidamente seleccionadas, y por otra parte todas las acciones que han sido orientadas a la difusión, capacitación y sensibilización de todos los trabajadores que participan en el programa de trabajo y utilizan ciertos productos.

Además, la red de experto recomienda incluir un apartado especial dentro del programa de trabajo de las actividades en el que se incluyan los siguientes puntos:

• Revisiones internas del Sistema de Seguridad de la Información
• Auditorías internas o externas del SSI
• Revisar el cumplimiento de la política de seguridad

También se tiene que considerar el momento de formular las indicaciones, es decir que el Sistema de Seguridad de la Información (SSI) se encuentre dentro del marco del PMG, por lo que genera una fuente muy importante de información con respecto del desempeño del Sistema de Seguridad de la Información  (SSI), por lo que se debe revisar y mejorar de forma periódica.

Software para Sistemas de Seguridad de la Información

El Software ISO cuenta con diferentes aplicaciones que trabajan para que la Seguridad de la Información con las que cuentan las organizaciones no pierda ninguna de sus propiedades más importantes, como puede ser la integridad, la confidencialidad, etc. Además, permite implementar, mantener y mejorar el SSI basado en la norma ISO 27001.

The post ISO 27001: Etapa de Planificación appeared first on PMG SSI - ISO 27001.

PMG SSI

Para la implantación de un Plan de Mejora de la Gestión del Sistema de Seguridad de la Información (PMG SSI), nos vamos a centrar en la tercera de las cuatro fases establecidas, la Implantación.

En esta tercera fase, las acciones llevadas a cabo son:

• Implantación del Programa de Trabajo anual.
• Control y registro de los resultados que se obtengan de la implantación de dicho programa anual de trabajo.
• Evaluación de indicadores de desempeño.

Existe también cierta documentación que ha de ser entregada, como:

• Personal de ejecución de actividades. Todo aquello que implique un cumplimiento de lo fijado en ese año, debe ser veraz y justo por la Red de Expertos. Se produce en el mismo personal de trabajo del SSI. El registro de la implantación de un producto se debe plasmar con certeza, relacionado con un control desde el diagnóstico.
• Personal de avance en la implantación. Este avance es registrado cuando la institución elabora lo fijado previamente en la hoja de resumen de implantación. Para justificar el cumplimiento del control y aumentar su nivel se hace necesario el nombre de la evidencia.
• Personal de evaluación de indicadores. Se mostraran los resultados en la misma hoja donde se reconocen lo indicadores. Las fases son acumulativas, por lo que los documentos también. Esto hace que se deba aportar la planificación y el diagnóstico vigente.

La Plataforma Tecnológica ISOTools es un instrumento desarrollado esencialmente con la finalidad de gestionar el PMG SSI en los servicios públicos chilenos. A través de una manera sencilla de navegación, permite su desarrollo, complementación y gestión del PMG SSI.

The post PMG SSI: Etapa III – La Implementación appeared first on PMG SSI - ISO 27001.

ISO 27001

ISO 27001 da la posibilidad de implantar un sistema de gestión de seguridad de la información (SGSI) que permita operar, monitorear, mantener y mejorar la seguridad de la información.

Algunos pasos previos importantes a la implantación, y que debe afrontar la empresa, son los siguientes:

• Reunión inicial para conocer los procesos del negocio, documentación de seguridad… para poder así definir el alcance.
• Auditoría inicial para conocer el estado de situación en seguridad de la información de donde se obtendrá una planificación personalizada y las primeras líneas de actuación.
• Análisis y gestión de riesgos para realizar un inventario de activos con sus amenazas, vulnerabilidades, impactos… De esta etapa resultará un plan de tratamientos de riesgos.

Con todo esto la empresa ya está lista para implantar el SGSI según ISO 27001, siguiendo estos pasos:

• Alcance

Toda implantación de SGSI, ISO 27001, ha de comenzar con la definición del alcance del sistema, es decir, el ámbito de la organización que va a trabajar bajo los requisitos de la norma.

Es conveniente realizar al principio un análisis diferencial, o lo que es lo mismo revisar el estado inicial de la organización en relación a los puntos de la norma. Con esto se fija el punto de partida y de referencia para medir el progreso que se alcanzará con el SGSI.

A continuación se debe evaluar, aprobar y distribuir la política de seguridad que represente los objetivos y líneas a seguir en materia de seguridad de información.

Es imprescindible que la Dirección esté implicada para que el SGSI implantado tenga éxito, ésta debe decidir, apoyar, aprobar, dirigir y dotar de recursos para llegar al éxito del sistema.

Además se creará una estructura organizativa de la seguridad dentro de la empresa, liderada por un responsable de seguridad, así como un comité de seguridad que tome las decisiones de alto nivel relativas al SGSI.

• Análisis de riesgos

La primera labor es la elaboración de un inventario de activos. Se ha de identificar todos los activos de la entidad susceptibles de ser gestionados en relación a la seguridad de la información. Una recomendación para facilitar esta tarea es clasificar o categorizar los activos.

Se debe evaluar la probabilidad de ocurrencia de la amenaza, el impacto que supondría y definir un nivel de riesgo aceptable por la organización. Posteriormente se debe pasar al tratamiento de los riesgos no aceptados por la organización.

De esta etapa debe resultar un plan de tratamiento de riesgos.

• Ciclo PDCA

Es el momento de implantar el plan de tratamiento de riesgos que se creó en la etapa anterior.

• Revisión por la dirección y auditoría interna

La revisión corre a cuenta del comité de seguridad, y se propondrán cambios y mejoras.

• Mejora

Mediante un análisis de las no conformidades detectadas se pretende evitar que éstas se vuelvan a producir, mejorando el SGSI, ISO 27001.

ISOTools es una herramienta que facilita todo el proceso de implantación de un SGSI, con ISO 27001, mediante la automatización, gestión y control del sistema.

The post Proceso de implantación de la ISO 27001 en la empresa appeared first on PMG SSI - ISO 27001.

PMG SSI

ISO 27001

Esta etapa tiene como objetivo verificar y validar el SSI, para lograr una retroalimentación que lleve a la Institución a la Mejora Continua.

ISO 27001

– Planilla y evidencias de la Evaluación de los Resultados del Plan General.

Se trata de la/s accion/es en las que la institución evalúa el proceso de implementación.

The post PMG SSI: Etapa IV – La Evaluación appeared first on PMG SSI - ISO 27001.

PMG SSI

ISO 27001

ISO 27001

The post PMG SSI: Etapa III – La Implementación appeared first on PMG SSI - ISO 27001.

PMG SSI

ISO 27001

En el post anterior vimos la primera de las cuatro etapas de la implementación del Plan de Mejora de la Gestión del Sistema de Seguridad de la Información, el Diagnóstico.

ISO 27001

Software para ISO 27001

The post PMG SSI: Etapa II – La Planificación appeared first on PMG SSI - ISO 27001.

ISO 27001

ISO 27001

ISO 27001

Software para ISO 27001

The post PMG SSI: Etapa I – El Diagnóstico appeared first on PMG SSI - ISO 27001.