-
Certificarse en ISO 27001 obliga a coordinar a la vez riesgos, controles, políticas, evidencias y auditorías, así que lo lógico es buscar un software que lo resuelva todo. El matiz es que «un software para la ISO 27001» no es una única categoría, sino al menos dos tipos de herramientas que cubren necesidades distintas y…
-
Es la primera pregunta que se hace cualquier empresa que se plantea la ISO 27001 y, a la vez, la más difícil de responder de un plumazo. No hay una tarifa fija ni un precio de catálogo, porque lo que pagas depende de tu tamaño, de lo preparada que ya esté tu organización y del…
-
La evaluación de riesgos es el punto en el que casi todos los proyectos de ISO 27001 se atascan, y también donde más se nota si el sistema de gestión se ha montado de verdad o solo sobre el papel. Muchas organizaciones invierten semanas en rellenar una hoja de cálculo enorme, con decenas de amenazas…