Guía para la Certificación ISO 27001:2022 en Brasil

Comprender el panorama regulatorio brasileño

Navegar por el panorama regulatorio de Brasil es esencial para las organizaciones que aspiran a lograr la certificación ISO 27001:2022. Los Oficiales de Cumplimiento y CISO deben comprender regulaciones clave como la Lei Geral de Proteção de Dados (LGPD), que exige medidas estrictas de protección de datos, incluidos los derechos de los interesados, las notificaciones de incumplimiento y los principios de procesamiento. Además, el Marco Civil da Internet enfatiza la neutralidad de la red, la privacidad y la retención de datos, mientras que las regulaciones del Banco Central exigen políticas sólidas de ciberseguridad y notificación de incidentes.

Requisitos regulatorios clave en Brasil

Ley General de Protección de Datos (LGPD):
Derechos del interesado: Acceso, rectificación y supresión de datos personales.
Notificación de violación de datos: Obligación de notificar a la Autoridad Nacional de Protección de Datos (ANPD) y a las personas afectadas.
Principios del tratamiento de datos: Licitud, limitación de finalidad, minimización de datos, exactitud, limitación de almacenamiento, integridad y confidencialidad.
Marco Civil de Internet:
Neutralidad de la red: Garantiza la igualdad de trato de los datos por parte de los proveedores de servicios de Internet.
Privacidad y protección de datos: Requiere consentimiento explícito para la recogida y tratamiento de datos.
Retención de datos: obliga a los proveedores de servicios a conservar los registros de conexión durante un período específico.
Reglamento del Banco Central de Brasil:
Política de ciberseguridad: Obligatoria para entidades financieras.
Reporte de incidentes: Obligación de reportar incidentes de ciberseguridad al Banco Central.
Gestión de riesgos: Marco integral de ciberseguridad.

Alineación de ISO 27001:2022 con LGPD

ISO 27001:2022 se alinea perfectamente con LGPD al respaldar los principios de minimización de datos, limitación de propósitos y precisión. Por ejemplo, el Anexo A.5.12 sobre clasificación de información y el Anexo A.8.11 sobre enmascaramiento de datos garantizan el cumplimiento de los requisitos de protección de datos de la LGPD. Ambos marcos enfatizan la gestión de riesgos, con el Anexo A.5.7 sobre inteligencia de amenazas y el Anexo A.8.8 sobre gestión de vulnerabilidades alineados con los mandatos de evaluación continua de riesgos de la LGPD. Nuestra plataforma Banco de Riesgo La función facilita la gestión eficaz de riesgos al permitirle almacenar y gestionar los riesgos identificados de manera eficiente.

Implicaciones del incumplimiento

El incumplimiento de las regulaciones brasileñas puede resultar en sanciones severas, incluidas multas de hasta el 2% de los ingresos, daños a la reputación e interrupciones operativas. Para garantizar el cumplimiento, las organizaciones deben desarrollar un marco integrado que alinee la ISO 27001:2022 con las leyes locales. Esto implica incorporar los requisitos de la LGPD en las políticas de seguridad de la información (Anexo A.5.1) y mantener una documentación detallada (Cláusula 7.5). ISMS.online's Paquete de políticas La función le ayuda a mantener y actualizar políticas de forma eficiente, garantizando una aplicación coherente en toda su organización.

Asegurar el cumplimiento

Las auditorías periódicas (Cláusula 9.2) y las revisiones de la dirección (Cláusula 9.3) son esenciales para el cumplimiento continuo, respaldadas por programas integrales de capacitación (Anexo A.6.3). La colaboración con expertos legales (Anexo A.5.6) garantiza el cumplimiento actualizado de las regulaciones en evolución. Al alinearse proactivamente con la norma ISO 27001:2022 y las leyes brasileñas, las organizaciones pueden proteger la información confidencial, mantener la confianza y evitar repercusiones legales. Nuestra plataforma Plan de auditoria La característica facilita la documentación y los procesos de auditoría estructurados, lo que garantiza la preparación para las auditorías de certificación.

Contacto

Componentes clave de ISO 27001:2022

ISO 27001:2022 es esencial para las organizaciones brasileñas, particularmente para los Oficiales de Cumplimiento y CISO, con el objetivo de mejorar sus marcos de seguridad de la información. Este estándar proporciona un marco integral para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Seguridad de la Información (SGSI).

Elementos principales de un SGSI

ISO 27001:2022 exige un SGSI sólido que abarque varios componentes clave:

Contexto de la Organización (Cláusula 4): Identificar problemas internos y externos, necesidades de las partes interesadas y definir el alcance del SGSI.
Liderazgo (Cláusula 5): La alta dirección debe demostrar compromiso, establecer políticas y asignar roles.
Planificación (Cláusula 6): Realizar evaluaciones de riesgos (5.3), desarrollar planes de tratamiento (5.5) y establecer objetivos de seguridad.
Soporte (Cláusula 7): Asignar recursos, garantizar la competencia, sensibilizar, gestionar la comunicación y controlar la documentación.
Operación (Cláusula 8): Implementar planes, realizar evaluaciones de riesgos y aplicar controles de seguridad.
Evaluación del Desempeño (Cláusula 9): Monitorear y medir el desempeño del SGSI, realizar auditorías internas (9.2) y realizar revisiones de la gestión (9.3).
Mejora (Cláusula 10): Abordar las no conformidades, implementar acciones correctivas y buscar la mejora continua.

Realización de evaluaciones de riesgos

Las evaluaciones de riesgos según ISO 27001:2022 implican:

Identificación de riesgo: Identificar posibles amenazas y vulnerabilidades.
Análisis de riesgo: Evaluar la probabilidad y el impacto de los riesgos.
Evaluación de riesgo: Priorizar los riesgos según la gravedad.
Tratamiento de riesgos: Implementar medidas para mitigar los riesgos y documentarlos en un registro de riesgos.

Controles y políticas críticos

ISO 27001:2022 incluye 93 controles categorizados en controles organizativos, de personas, físicos y tecnológicos:

Controles organizacionales: Políticas de seguridad de la información (A.5.1), roles y responsabilidades (A.5.2) y planificación de la gestión de incidentes (A.5.24).
Controles de personas: Selección de empleados (A.6.1) y formación (A.6.3).
Controles físicos: Asegure los perímetros físicos (A.7.1) y el control de entrada (A.7.2).
Controles Tecnológicos: Proteja los dispositivos terminales (A.8.1), administre el acceso privilegiado (A.8.2) e implemente la autenticación segura (A.8.5).

Garantizar la mejora continua

La mejora continua se logra a través de:

Auditorías periódicas (Cláusula 9.2): Realización de auditorías internas para evaluar la eficacia del SGSI.
Revisiones de la dirección (Cláusula 9.3): Revisiones periódicas por parte de la alta dirección para garantizar la idoneidad del SGSI.
Acciones Correctivas (Cláusula 10.1): Abordar no conformidades e implementar acciones correctivas.
Métricas de rendimiento: Seguimiento de los KPI para medir la eficacia del SGSI e incorporar los comentarios de las partes interesadas para una mejora continua.

Características de la plataforma ISMS.online

ISMS.online ofrece una plataforma integrada que simplifica el complejo proceso de lograr el cumplimiento de la norma ISO 27001:2022. Nuestra plataforma proporciona mapas de riesgo dinámicos, plantillas de evaluación de riesgos prediseñadas y la Banco de Riesgo característica para almacenar y gestionar los riesgos identificados de forma eficaz. Las plantillas de políticas prediseñadas y las funciones de control de versiones garantizan una aplicación coherente y una fácil difusión de las políticas en toda su organización, lo que respalda el cumplimiento del Anexo A.5.1. Las herramientas de seguimiento de incidentes y automatización del flujo de trabajo permiten una respuesta rápida y eficaz a incidentes, cumpliendo con los requisitos del Anexo A.5.24. Nuestras herramientas de planificación de auditorías facilitan procesos y documentación de auditoría estructurados, alineándose con la Cláusula 9.2 sobre auditorías internas. La base de datos integral de requisitos y sistemas de alerta lo mantiene informado sobre las actualizaciones regulatorias, garantizando el cumplimiento de la Cláusula 9.1 sobre monitoreo, medición, análisis y evaluación.

ISMS.online le ofrece una ventaja inicial del 81 % desde el momento en que inicia sesión

ISO 27001 simplificado

Hemos hecho el trabajo duro por ti y te damos una ventaja inicial del 81 % desde el momento en que inicias sesión. Todo lo que tienes que hacer es completar los espacios en blanco.

Comenzar

Pasos de implementación de ISO 27001:2022 en Brasil

Pasos iniciales para implementar la norma ISO 27001:2022

Para implementar ISO 27001:2022, comience por comprender los requisitos de la norma y los controles del Anexo A. Asegurar el compromiso de la alta dirección para apoyar la implementación del SGSI mediante el establecimiento de una política de seguridad de la información, la asignación de recursos y la asignación de roles (Cláusula 5.1). Definir el alcance del SGSI, asegurándose de que abarque todos los procesos, departamentos y ubicaciones relevantes. Realizar un análisis de contexto para identificar problemas internos y externos y comprender las necesidades de las partes interesadas (Cláusula 4.1). Nuestra plataforma Paquete de políticas Esta característica puede ayudar a desarrollar y difundir estas políticas de manera eficiente.

Realizar un análisis de brechas

Evalúe sus prácticas actuales de seguridad de la información con respecto a los requisitos de ISO 27001:2022 a través de entrevistas, revisiones de documentos y observaciones de procesos. Identifique las brechas utilizando plantillas y listas de verificación, luego priorice estas brechas en función del riesgo y el impacto (Cláusula 5.3). Desarrollar un plan de acción detallado para abordarlos, especificando acciones, plazos y asignación de recursos. ISMS.online's Banco de Riesgo Esta característica le permite documentar y gestionar las brechas identificadas de manera efectiva.

Mejores prácticas para desarrollar e implementar controles de seguridad

Adoptar un enfoque basado en riesgos para implementar controles de manera efectiva. Esto implica identificar, evaluar y tratar los riesgos como se describe en las Cláusulas 5.3 y 5.5. Utilice los 93 controles del Anexo A, que cubren aspectos organizativos, de personas, físicos y tecnológicos. Desarrolle políticas y procedimientos claros utilizando plantillas prediseñadas de ISMS.online. Los programas regulares de capacitación y concientización garantizan que los empleados comprendan y sigan las políticas de seguridad (Anexo A.6.3). Los mecanismos de seguimiento continuo, como los mapas de riesgos dinámicos y las funciones de seguimiento de riesgos de ISMS.online, ayudan a mantener la eficacia del control (Cláusula 9.1).

Preparación para la auditoría de certificación

Realizar auditorías internas exhaustivas para identificar y rectificar no conformidades (Cláusula 9.2). Asegúrese de que toda la documentación requerida esté completa y accesible (Cláusula 7.5). Realizar revisiones periódicas de la gestión para garantizar la funcionalidad del SGSI y realizar los ajustes necesarios (Cláusula 9.3). Seleccione un organismo de certificación acreditado y programe la auditoría de certificación. Las auditorías simuladas simulan el proceso de certificación e identifican posibles no conformidades. Nuestro Plan de auditoria Esta característica puede agilizar este proceso de preparación, garantizando la preparación para la auditoría de certificación.

Si sigue estos pasos, su organización podrá implementar eficazmente la norma ISO 27001:2022, garantizando una gestión sólida de la seguridad de la información y el cumplimiento de las regulaciones brasileñas.

Gestión y evaluación de riesgos

ISO 27001:2022 adopta un enfoque integral basado en riesgos para la seguridad de la información, garantizando que las medidas de seguridad de su organización se alineen con precisión con los riesgos identificados. Las cláusulas 5.3 y 5.5 enfatizan la importancia de la evaluación y el tratamiento de riesgos, guiándolo para identificar, analizar y mitigar los riesgos de manera efectiva. Los controles del Anexo A, como A.5.7 (Inteligencia sobre amenazas) y A.8.8 (Gestión de vulnerabilidades técnicas), proporcionan pautas detalladas para abordar diversas amenazas y vulnerabilidades de seguridad.

Metodologías recomendadas de evaluación de riesgos

Una evaluación de riesgos eficaz implica métodos tanto cualitativos como cuantitativos. Los métodos cualitativos, como las matrices de riesgo, y los métodos cuantitativos, como el análisis de impacto monetario, ayudan a evaluar los riesgos de manera integral. La integración de los principios ISO 31000 mejora este proceso. Herramientas como los mapas de riesgos dinámicos de ISMS.online y las plantillas de evaluación de riesgos prediseñadas facilitan metodologías estructuradas y representaciones visuales de los riesgos, lo que hace que el proceso sea fluido.

Documentar y tratar los riesgos identificados

Las organizaciones deben mantener un registro de riesgos integral que documente los riesgos identificados, su análisis y planes de tratamiento. Este registro debe actualizarse y revisarse periódicamente. Es fundamental desarrollar un plan de tratamiento de riesgos que describa las medidas de mitigación, las responsabilidades, los cronogramas y los recursos. La implementación de controles relevantes del Anexo A, como A.8.1 (Dispositivos terminales de usuario) y A.8.5 (Autenticación segura), garantiza una gestión de riesgos eficaz.

Consideraciones clave para mantener un proceso eficaz de gestión de riesgos

Las consideraciones clave incluyen monitoreo continuo, auditorías internas periódicas (Cláusula 9.2) y revisiones de la dirección (Cláusula 9.3). Los programas de capacitación y concientización (Anexo A.6.3) garantizan que los empleados comprendan sus roles en la gestión de riesgos. Alinear el proceso de gestión de riesgos con los requisitos de la LGPD de Brasil garantiza una protección integral de los datos y el cumplimiento normativo.

Aprovechar la tecnología y la automatización, involucrar a las partes interesadas y garantizar la adaptabilidad a las amenazas cambiantes y los requisitos regulatorios son esenciales para un proceso sólido de gestión de riesgos. Las funciones de ISMS.online, como el banco de riesgos y los mapas de riesgo dinámicos, respaldan estos esfuerzos y brindan una solución integral para gestionar y mitigar los riesgos de manera efectiva.

Al integrar estas prácticas, su organización puede lograr un marco de seguridad de la información resiliente y compatible, alineado tanto con la norma ISO 27001:2022 como con las regulaciones locales.

Integre, amplíe y escale su cumplimiento normativo, sin complicaciones. IO le brinda la resiliencia y la confianza para crecer con seguridad.

Reserva tu demostración

Cumplimiento de LGPD e ISO 27001:2022

Intersección de los requisitos ISO 27001:2022 y LGPD

ISO 27001:2022 y la LGPD de Brasil comparten principios básicos, enfatizando la minimización de datos, la limitación del propósito y la precisión de los datos. Ambos estándares exigen la protección de la integridad y la confidencialidad de los datos, garantizando que los datos personales se procesen con fines legítimos y se conserven solo cuando sea necesario. El cumplimiento de estos principios mitiga los riesgos y protege la información confidencial.

Medidas específicas para el cumplimiento de ambas normas

Para cumplir tanto con ISO 27001:2022 como con LGPD, las organizaciones deben implementar varias medidas clave:

Clasificación y etiquetado de datos (Anexo A.5.12): Clasifique y etiquete los datos según su sensibilidad para garantizar una manipulación y protección adecuadas.
Control de Acceso (Anexo A.8.3): Aplique controles de acceso estrictos, utilizando el control de acceso basado en roles (RBAC) para limitar el acceso a los datos al personal autorizado.
Cifrado de datos (Anexo A.8.24): Cifre datos en tránsito y en reposo, empleando sólidos estándares de cifrado y prácticas de administración de claves.
Enmascaramiento de datos (Anexo A.8.11): Aplicar técnicas de enmascaramiento de datos, incluida la seudonimización y la anonimización, para proteger la información confidencial.
Respuesta a incidentes (Anexo A.5.24): Desarrollar y mantener un plan de respuesta a incidentes, incluidos procedimientos para notificar a la ANPD y a las personas afectadas en caso de una violación de datos.

Integración del cumplimiento de LGPD en el SGSI

Las organizaciones pueden integrar el cumplimiento de la LGPD en su SGSI mediante:

Desarrollo de políticas (Anexo A.5.1): Incorporar los requisitos LGPD en las políticas de seguridad de la información y garantizar una comunicación efectiva en toda la organización.
Capacitación y Sensibilización (Anexo A.6.3): Llevar a cabo sesiones de capacitación periódicas para educar a los empleados sobre los requisitos de LGPD y sus funciones en cumplimiento.
Documentación y mantenimiento de registros (Cláusula 7.5): Mantener registros detallados de las actividades de procesamiento de datos, evaluaciones de riesgos y medidas de cumplimiento, garantizando la accesibilidad para auditorías y revisiones.
Auditorías periódicas (Cláusula 9.2): Realizar auditorías internas para garantizar el cumplimiento continuo de ISO 27001:2022 y LGPD, utilizando los hallazgos para implementar acciones correctivas.

Beneficios del doble cumplimiento de ISO 27001:2022 y LGPD

Lograr el doble cumplimiento ofrece varios beneficios:

Cumplimiento de la normativa : El cumplimiento de las normas de protección de datos locales e internacionales reduce el riesgo de sanciones legales.
Protección de datos mejorada: Las medidas de seguridad reforzadas protegen contra filtraciones de datos y amenazas cibernéticas, generando confianza con las partes interesadas.
Eficiencia operacional: Los procesos optimizados mejoran la eficiencia general y reducen la duplicación de esfuerzos.
Ventaja Competitiva: Demostrar el cumplimiento de las mejores prácticas mejora la reputación y la confianza, proporcionando una ventaja en el mercado.
Mitigación de Riesgo: Un enfoque estructurado para la gestión de riesgos garantiza la continuidad y la resiliencia del negocio.

Proceso de Auditoría y Certificación

La auditoría de certificación ISO 27001:2022 es un proceso estructurado diseñado para garantizar que el Sistema de Gestión de Seguridad de la Información (SGSI) de una organización cumpla con los rigurosos estándares establecidos por ISO. Este proceso es crucial para los Oficiales de Cumplimiento y CISO en Brasil, con el objetivo de mejorar la postura de seguridad de la información de su organización.

Etapas de la Auditoría de Certificación

Evaluación inicial:
Preparación previa a la auditoría: Realizar una revisión preliminar del SGSI para garantizar la alineación con los requisitos de ISO 27001:2022, incluidas políticas, procedimientos y controles (Cláusula 4.1). Nuestra plataforma Paquete de políticas Esta característica puede ayudar a desarrollar y difundir estas políticas de manera eficiente.
Auditoría de etapa 1 (revisión de documentación): El organismo de certificación revisa la documentación del SGSI para identificar cualquier brecha importante (Cláusula 7.5).
Auditoría de Etapa 2 (Evaluación In Situ):
Revisión de implementación: Los auditores evalúan la implementación y efectividad del SGSI a través de entrevistas, exámenes de registros y observaciones de procesos (Cláusula 9.2). Nuestro Plan de auditoria Esta característica facilita la documentación y los procesos de auditoría estructurados.
Identificación de no conformidad: Documentar y abordar cualquier no conformidad dentro de un plazo específico.
Decisión de certificación:
Revisión del informe de auditoría: El organismo de certificación revisa los hallazgos y las acciones correctivas. Si cumple, se otorga la certificación.
Emisión de certificación: La organización recibe una certificación, válida por tres años, sujeta a auditorías de seguimiento anuales.
Auditorías de Vigilancia:
Vigilancia Anual: Las auditorías anuales garantizan el cumplimiento continuo y la eficacia del SGSI (Cláusula 9.1).
Auditoría de recertificación:
Revisión trienal: Una auditoría completa cada tres años para renovar la certificación.

Preparación para auditorías internas y externas

Auditorías internas:
Planificación de auditoría: Desarrollar un plan integral de auditoría interna (Cláusula 9.2).
Ejecución de auditoría: Realizar auditorías exhaustivas utilizando listas de verificación y plantillas.
Acciones correctivas: Documentar e implementar acciones correctivas, rastreando el progreso.
Auditorías externas:
Revisión previa a la auditoría: Asegúrese de que toda la documentación esté completa y actualizada.
Preparación del personal: Capacitar al personal sobre el proceso de auditoría y sus funciones.
Auditorías simuladas: Simule la auditoría de certificación para identificar posibles problemas.

Documentación Requerida para el Proceso de Certificación

Documentación SGSI: Política de seguridad de la información (Anexo A.5.1), plan de evaluación y tratamiento de riesgos (Cláusulas 5.3 y 5.5), Declaración de Aplicabilidad (SoA), y procedimientos y controles (Anexo A.8.3, A.5.24, A.8.24).
Registros y registros: Registros de auditoría interna (Cláusula 9.2), registros de capacitación (Anexo A.6.3) y registros de incidentes (Anexo A.5.24).
Registros de revisión de la gestión: Actas de reuniones de revisión por la dirección (Cláusula 9.3).

Abordar las no conformidades identificadas durante las auditorías

Análisis de la causa raíz: Identificar las causas fundamentales de las no conformidades.
Plan de acción correctiva: Desarrollar e implementar planes detallados de acciones correctivas.
Verificación y validación: Realizar auditorías de seguimiento para verificar la eficacia y garantizar el cumplimiento.

Si sigue estos pasos, su organización podrá navegar eficazmente por el proceso de auditoría y certificación ISO 27001:2022, garantizando una gestión sólida de la seguridad de la información y el cumplimiento de las regulaciones brasileñas.

ISMS.online admite más de 100 estándares y regulaciones, lo que le brinda una única plataforma para todas sus necesidades de cumplimiento.

Reserva tu demostración

Programas de formación y sensibilización

Importancia de la formación para el cumplimiento de ISO 27001:2022

La formación es fundamental para el cumplimiento de la norma ISO 27001:2022, garantizando que los empleados comprendan sus funciones en el mantenimiento de la seguridad de la información. Esto no es simplemente un requisito regulatorio (Anexo A.6.3) sino una necesidad estratégica para mitigar los riesgos y fomentar una cultura de seguridad dentro de la organización. Los programas de capacitación efectivos garantizan que el personal esté bien preparado para manejar las amenazas a la seguridad y mantener el cumplimiento del estándar.

Temas esenciales para los programas de capacitación de empleados

Los programas de formación deberían cubrir:

Políticas y Procedimientos de Seguridad de la Información: Visión general del SGSI y políticas específicas (Anexo A.5.1). Nuestra plataforma Paquete de políticas Esta característica ayuda a desarrollar y difundir estas políticas de manera eficiente.
Gestión de riesgos : Comprender los procesos de evaluación y tratamiento de riesgos (Cláusulas 5.3 y 5.5). Los mapas de riesgos dinámicos de ISMS.online y las plantillas de evaluación de riesgos prediseñadas respaldan este proceso.
Protección de datos y privacidad: Cumplimiento de la LGPD y mejores prácticas en el manejo de datos (Anexo A.5.12, A.8.11).
Informes y respuesta a incidentes: Procedimientos para reconocer y reportar incidentes de seguridad (Anexo A.5.24). Nuestro Rastreador de incidentes La función garantiza que todos los incidentes se registren y gestionen con prontitud.
Control de Acceso: Importancia de los controles de acceso y prácticas de autenticación segura (Anexo A.8.3, A.8.5).
Phishing e ingeniería social: Reconocer y prevenir ataques.
Uso seguro de la tecnología: Mejores prácticas para utilizar dispositivos terminales, correo electrónico e Internet de forma segura (Anexo A.8.1, A.8.7).

Garantizar la conciencia y el compromiso continuo de los empleados

Para mantener la conciencia y el compromiso continuos:

Actualizaciones periódicas y repasos: Realizar sesiones periódicas de capacitación y actualización.
Contenido interactivo y atractivo: Utilice gamificación, cuestionarios y módulos interactivos.
Canales de comunicación: Implementar boletines, actualizaciones de intranet y carteles.
Campeones de seguridad: Designe defensores de la seguridad dentro de los departamentos.
Mecanismos de Retroalimentación: Recopilar aportaciones de los empleados para mejorar continuamente los programas de formación.

Mejores prácticas para desarrollar e impartir capacitación

El desarrollo y la impartición de una formación eficaz incluyen:

Programas de formación personalizados: personalice el contenido para adaptarlo a diferentes roles.
Enfoques de aprendizaje combinado: Combine módulos en línea, talleres presenciales y ejercicios prácticos.
Entrenamiento basado en escenarios: Utilice escenarios del mundo real para ilustrar conceptos.
Mejora continua: Revisar y actualizar periódicamente los materiales de capacitación.
Evaluación y Certificación: Realizar evaluaciones y proporcionar certificaciones.
Participación de la dirección: Garantizar el apoyo y la participación de la alta dirección.

Al integrar estos elementos, las organizaciones en Brasil pueden desarrollar sólidos programas de capacitación y concientización que se alineen con los requisitos de ISO 27001:2022, mejorando su postura de seguridad de la información y sus esfuerzos de cumplimiento.