Muchas empresas dan por hecho que implantar el Sistema de Gestión de Seguridad de la Información es la parte difícil de la ISO 27001, y que certificarse es solo papeleo. La sorpresa llega con la auditoría. La certificadora no evalúa tus buenas intenciones ni lo bien redactadas que estén tus políticas, evalúa si puedes demostrar […]