ISO 27001 - Sistema de Gestión de Seguridad de la Información

La información es uno de los principales activos de las organizaciones. La protección de su seguridad y privacidad es imprescindible para asegurar el correcto desarrollo de la actividad, trasladando confianza y seguridad a todas las partes interesadas, (clientes, proveedores, socios de negocio, sociedad….etc). Cuanto mayor es el valor de la información y su privacidad, mayor es el riesgo al que se enfrentan las empresas en caso de pérdida, manipulación indebida o malintencionada como consecuencia de una incidencia (accidente fortuito o robo de información) o una brecha de seguridad. Desde E-momentun, ponemos a su disposición personal altamente cualificado en seguridad de la información, ofreciendo soluciones personalizadas a cada tipo de empresa, realizando un diagnóstico de seguridad y una implantación de la Norma ISO 27001 progresiva adaptada a los tiempos requeridos. Acompañando a la empresa durante todo el proceso, desde la implantación hasta el informe de auditoria de certificación ISO 27001.

¿Qué es la norma ISO 27001?

La norma ISO 27001 – Sistemas de Gestión de Seguridad de la Información (SGSI) es uno de los medios más eficaces, ya que permite a las empresas conocer, tratar y minimizar los riesgos de seguridad de la información de una forma más eficiente. La adecuada implantación y certificación de este esquema ofrece una garantía de confidencialidad, la integridad y la disponibilidad de la información.

Objetivo del certificado de seguridad de la información

La seguridad de la información tiene como objetivo principal proteger la información y los datos de las empresas, asegurando tres aspectos fundamentales: La confidencialidad, la diponibilidad y la integridad.

Confidencialidad: Propiedad de la información que se mantiene inaccesible y no se revela a individuos, entidades o procesos no autorizados (UNE-ISO/IEC 27000:2014) Es decir, asegurar el acceso a la información únicamente a aquellas personas que dispongan de autorización.
Disponibilidad: Capacidad de ser accesble y estar listo para su uso a demanda de una entidad aturorizada (UNE-ISO/IEC 27000:2014). Es decir, la disponibilidad es el acceso a la información por personas autorizadas en el momento que así lo requieran.
Integridad: propiedad de exactitud y completitud consistente en que el activo no ha sido alterado de manera no autorizada (UNE-ISO/IEC 27000:2014). Es decir, mantener con exactitud la información tal cual fue creada, sin ser manipulada ni alterada por personas o procesos no autorizados.

Beneficios de implantar la norma ISO 27001 - Sistema de Gestión de Seguridad de la Información

Reduce el riesgo de que se produzcan pérdidas de información en las organizaciones, (incluidos robos y corrupciones en la manipulación de la misma.)
Asegura el cumplimiento los requisitos comerciales, legales, contractuales y reglamentarios, exponiendo y evaluando la voluntad de cumplir con la legislación vigente sobre protección de datos de carácter personal, servicios de la sociedad de la información, comercio electrónico, propiedad intelectual y, en general, aquellas relacionada con la seguridad de la información.
Ayuda a conocer y analizar los riesgos, así como a la identificación amenazas, vulnerabilidades e impactos en la actividad empresarial.

Previene, elimina o reduce el nivel de riesgos mediante la implantación de los controles adecuados.
Integrar la gestión de la seguridad de la información con el resto de sistemas de gestión implantados en la empresa.
Permite a las organizaciones continuar operando con normalidad en caso de producirse problemas importantes, mediante la implantación de planes de continuidad de negocio.
Contar un Sistema de Gestión de Seguridad de la Información otorga a la organización una garantía frente a clientes y socios estratégicos, protegiendo y mejorando la reputación empresarial.

Proceso de implantación y certificación de la norma ISO 27001

PLANIFICAR

Definir la política de seguridad de la información.
Establecer el alcance del SGSI.
Realizar análisis de riesgos.
Seleccionar los controles.
Definir competencias, autoridades y responsabilidades.

HACER

VERIFICAR

ACTUAR

CERTIFICACIÓN DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN BAJO LA NORMA ISO 27001 (Por certificadora acreditada seleccionada por el cliente)