SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN, SEGÚN ISO 27001
Seguridad para un
presente conectado
Su objetivo es establecer las bases para la implantación de un Sistema de Gestión de la Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001:2022, asegurando la confidencialidad, integridad y disponibilidad de la información crítica de la organización, al tiempo que se garantiza el cumplimiento normativo y la mejora continua.
Alcance del servicio
Qué ofrecemos
a. Diagnóstico inicial y análisis de brechas:
- Evaluación de la situación actual respecto a los requisitos de ISO 27001.
b. Planificación del SGSI:
- Definición del alcance del SGSI.
- Elaboración de la política de seguridad.
- Identificación de partes interesadas.
c. Análisis y evaluación de riesgos:
- Inventario de activos de información.
- Metodología de análisis de riesgos.
- Identificación de vulnerabilidades, amenazas y riesgos.
- Plan de tratamiento de riesgos.
Beneficios para la organización
- Protección proactiva de activos de información.
- Cumplimiento con normativas como el RGPD.
- Mejora en la confianza de clientes y proveedores.
- Aumento de la resiliencia organizativa ante incidentes.
- Preparación para certificación ISO 27001.
d. Implementación del SGSI:
- Desarrollo de procedimientos y controles de seguridad.
- Formación y concienciación del personal.
- Implementación de controles técnicos, físicos y organizativos.
e. Auditoría interna y mejora:
- Auditoría interna conforme a ISO 27001.
- Plan de acciones correctivas.
