-
La ISO 27001 es la norma internacional de referencia para gestionar la seguridad de la información, y dentro de su sistema de gestión la Declaración de Aplicabilidad es uno de los documentos más importantes. Es lo primero que revisa el auditor cuando llega la certificación y el punto donde se conecta todo lo que la…
-
La ISO 27001 es la norma internacional de referencia para gestionar la seguridad de la información. Cuando alguien habla de sus dominios se refiere a la forma en que la norma agrupa los controles de seguridad dentro de su Anexo A. Aquí aparece un matiz que genera bastante confusión, porque esa estructura cambió con la…
-
Cuando una empresa se plantea la ISO 27001, la primera pregunta suele ser cómo certificarse. Pero antes de esa auditoría hay meses de trabajo interno que nadie te cuenta en la fase comercial. Antes de que un auditor externo pise tu empresa, alguien de tu equipo ha tenido que decidir qué se protege, qué riesgos…