Preguntas frecuentes sobre la norma ISO 27001

La norma ISO 27001 es el estándar internacional para sistemas de gestión de seguridad de la información (SGSI). Proporciona un marco estructurado para gestionar datos confidenciales y reducir los riesgos de seguridad de la información. ISMS.online le ayuda a obtener la certificación ISO 27001 más rápidamente con nuestra plataforma preconfigurada y las mejores prácticas integradas.

Sí. La ISO no permite la redistribución del estándar. Debe adquirirlo en:

https://www.iso.org

O BSI Shop si estás en el Reino Unido.
Necesitará ISO/IEC 27001:2022 (versión actual).

La certificación ISO 27001 es opcional, pero a menudo es esperada por clientes y organismos reguladores. Si gestiona datos confidenciales, la certificación ofrece una ventaja competitiva y una prueba de las mejores prácticas.

Los plazos varían según el tamaño y la madurez de su organización. Con ISMS.online, las organizaciones suelen alcanzar la certificación en un plazo de 3 a 6 meses utilizando nuestro Método de Resultados Asegurados (ARM) y contenido preconfigurado.

Utilice un SGSI preconfigurado como el nuestro. Nuestro Método de Resultados Asegurados (MAR) y el Coach Virtual agilizan el trabajo. Las pymes suelen certificarse en menos de 90 días.

Los costos típicos varían entre £5 y £20 XNUMX+, dependiendo del tamaño de su empresa, su preparación y si utiliza recursos internos, un consultor o un proveedor de servicios gestionados.
Con la plataforma preconfigurada de ISMS.online, usted reduce significativamente el tiempo de consultoría e implementación, manteniendo bajos los costos y el esfuerzo totales.

No ofrecemos consultoría directamente, pero colaboramos con consultores y MSP certificados según la norma ISO 27001. Ellos pueden implementar el SGSI por usted a través de nuestra plataforma. Puede optar por un servicio completo, cogestionado o por su cuenta con nuestra guía integrada.

No. Solo necesita implementar las que sean relevantes para sus riesgos, pero debe justificar cada inclusión o exclusión en su Declaración de Aplicabilidad. ISMS.online lo automatiza.

Sí. ISMS.online incluye todas las cláusulas 4 a 10 y los 93 controles del Anexo A (versión 2022) en un formato estructurado y vinculado, listo para usar desde el primer día.

Usted obtiene:

• Plantillas de políticas alineadas con cada cláusula y control
• Controles preescritos (asignados al Anexo A de 2022)
• Registro de riesgos, Inventario de activos, Estructura de revisión de la gestión
• Generador de declaraciones de aplicabilidad
• Plantillas para auditoría interna, acciones correctivas, incidentes y más

Todos son editables, tienen versiones controladas y están listos para auditoría.

Sí, pero deberá asignarlos a su SGSI y sus controles. ISMS.online centraliza esto con módulos integrados para el seguimiento de riesgos e incidentes, el control de versiones y los registros de auditoría para ahorrar tiempo y reducir la fragmentación.

Sí. Puede ejecutar auditorías internas, hacer seguimiento de hallazgos, asignar acciones correctivas y preparar la revisión de gestión, todo dentro del sistema. Sin necesidad de gestionar archivos.

Sí. Nuestra plataforma es recomendada por auditores a nivel mundial y está diseñada para cumplir con la estructura, los requisitos de auditoría y los registros de evidencia de la norma ISO 27001 desde el primer momento.

Recibirá un informe de no conformidad. Puede corregir los problemas y certificar posteriormente. ISMS.online le ayuda a rastrear y resolver los hallazgos de auditoría con acciones correctivas integradas.

Los costos varían según el auditor y la preparación.
Rangos típicos:

• PYME: £3–£10 XNUMX (auditoría) + recursos internos
• Con ISMS.online: Menos recursos + implementación más rápida

También ofrecemos servicios R-MSP liderados por socios para distribuir costos y reducir esfuerzos.

La certificación no es el fin, sino el comienzo de la mejora continua. Deberá realizar auditorías, revisiones y actualizaciones de control periódicas. ISMS.online facilita el mantenimiento con calendarios de revisión, notificaciones y paneles de control.

No, pero trabajamos con decenas de consultores si necesita ayuda práctica. Nuestra plataforma está diseñada para emprendedores y con enfoques centrados en el servicio (compatible con R-MSP).

Con ISMS.online usted puede:

• Agregue consultoría a través de uno de nuestros socios de confianza
• Utilice nuestro Coach Virtual para obtener orientación paso a paso
• Acceda a hojas de ruta de implementación y paquetes de mejores prácticas (ARM, kit de herramientas ISO 27001)