El estándar internacional para gestionar la seguridad de la información.
ISO/IEC 27001:2022 define los requisitos de un Sistema de Gestión de Seguridad de la Información (SGSI): un marco para identificar riesgos, aplicar controles y mejorar de forma continua.
Su Anexo A incluye 93 controles organizados en cuatro temas: organizacionales, de personas, físicos y tecnológicos.
La certificación demuestra a clientes, socios y reguladores que tu organización protege la información de forma sistemática.
Beneficios
- Requisito frecuente en licitaciones y con clientes corporativos
- Reduce el riesgo de incidentes y fugas de información
- Ordena la gestión de proveedores y accesos
- Facilita el cumplimiento de la regulación financiera y de datos personales
- Genera confianza y diferenciación comercial
Te acompañamos en cada etapa.
Análisis de brecha
Evaluamos tu situación actual contra los requisitos de la norma y los 93 controles del Anexo A, y estimamos el esfuerzo para certificarte.
Implementación del SGSI
Alcance, contexto, metodología de riesgos, declaración de aplicabilidad, políticas y procedimientos listos para operar.
Auditoría interna
Auditoría interna del SGSI conforme a ISO 19011, requisito previo a la auditoría de certificación.
Preparación para certificación
Revisión previa, simulacro de auditoría y acompañamiento durante la auditoría del organismo certificador.
Mantenimiento
Apoyo en auditorías de seguimiento, revisión por la dirección y mejora continua.
Capacitación
Cursos ISO 27001 Foundation, Lead Implementer y Lead Auditor, con voucher de examen CertiProf®.
Cómo llegamos a la certificación.
Diagnóstico
Análisis de brecha, definición del alcance y plan de trabajo.
Diseño
Metodología de riesgos, declaración de aplicabilidad y documentación del SGSI.
Operación
Implementación de controles, capacitación y generación de evidencias.
Auditoría
Auditoría interna, revisión por la dirección y acompañamiento en la certificación.
Entregables
- Informe de análisis de brecha
- Metodología y matriz de riesgos
- Declaración de aplicabilidad (SoA)
- Políticas y procedimientos del SGSI
- Informe de auditoría interna
Implementador y auditor certificado.
Nuestro director está certificado como ISO/IEC 27001:2022 Lead Implementer y Lead Auditor. Conocemos la norma desde los dos lados: cómo implementarla y cómo la evalúa un auditor.
Como partner de CertiProf®, también podemos capacitar a tu equipo con voucher de examen incluido.
OMETA ofrece consultoría y auditoría interna. La certificación ISO/IEC 27001 la emite un organismo de certificación acreditado e independiente.
Lo que más nos preguntan.
¿Cuánto tiempo toma certificarse en ISO 27001?
Depende del tamaño y madurez de la organización. Para una PyME, la implementación suele tomar entre 4 y 9 meses antes de la auditoría de certificación.
¿OMETA emite el certificado ISO 27001?
No. El certificado lo emite un organismo de certificación acreditado. OMETA te prepara, realiza la auditoría interna y te acompaña durante la auditoría de certificación.
¿Qué cambió en la versión 2022?
La versión 2022 reorganizó el Anexo A en 93 controles agrupados en cuatro temas e incorporó controles nuevos, como inteligencia de amenazas, seguridad en servicios en la nube y prevención de fuga de datos.
¿Pueden capacitar a mi equipo?
Sí. Impartimos cursos de ISO 27001 Foundation, Lead Implementer y Lead Auditor, y como partner de CertiProf® podemos incluir el voucher de examen.
¿Sirve ISO 27001 para cumplir con la regulación financiera?
Ayuda mucho: muchos controles que exigen la CNBV y Banco de México coinciden con los de ISO 27001, aunque la regulación tiene requisitos específicos que también deben cubrirse.
Platiquemos 15 minutos sobre tu caso.
Revisamos tu situación, el alcance y los tiempos, y te enviamos una propuesta sin compromiso.