ISO/CEI 27001

Requisito 27001 de ISO 4.4: establecer, implementar y mantener un SGSI

Vea cómo puede alcanzar ISO 27001 más rápido con ISMS.online

Verlo en acción
Por Mark Sharron | Actualizado el 22 de enero de 2024

¡Esta cláusula de la norma ISO 27001 es un requisito simple y fácil de abordar si se hace todo lo demás bien! Se trata de cómo la organización implementa, mantiene y mejora continuamente el sistema de gestión de seguridad de la información.

Saltar al tema


Mantenimiento de su sistema de gestión de seguridad de la información

Un secreto para el éxito de mantener su sistema de gestión de seguridad de la información cumpliendo con la cláusula 4.4 es tener el compromiso con la seguridad de la información por parte de la alta dirección, y al mismo tiempo tener la tecnología para hacer su administración y gestión mucho más fácil para todos los involucrados; responsables de seguridad de la información, alta dirección, personal, proveedores y los propios auditores. Los auditores externos querrán ver que se demuestra el espíritu de ISO 27001 y eso comienza con la alta dirección y su compromiso con la tecnología que se utiliza para coordinar, controlar y demostrar que todo lo demás funciona como se espera.


Una plantilla de política para la cláusula 27001 de ISO 4.4 cuando se utiliza ISMS.online

A continuación se muestra un ejemplo de lo fácil que resulta cumplir con esta cláusula cuando se ha unido a su sistema de gestión de seguridad de la información. Puede simplemente señalar partes relevantes del SGSI para demostrarle a un auditor u otra parte interesada que se puede confiar en su enfoque. En la plataforma ISMS.online todas las piezas están preconfiguradas y conectadas.

Ejemplo de política para la cláusula 4.4

Este entorno ISO 27001: 2013/17 completo demuestra el SGSI de la organización, en particular, las políticas, controles y requisitos, y debe verse en conjunto con las áreas de trabajo integradas para mantener y mejorar continuamente dentro de las siguientes áreas.

Éstos incluyen:

  • El todo en un solo lugar riesgos, políticas, controles, procedimientosy un proceso de revisión regular, con al menos una revisión anual y una gestión del flujo de trabajo de aprobación independiente.
  • La Junta SGSI de acuerdo con 9.3 que estableció, gestiona y mantiene el sistema, así como realiza revisiones periódicas de la gestión
  • nuestro trabajo en Auditorías de acuerdo con 9.2 para garantizar el cumplimiento y ayudar a mejorar continuamente el sistema
  • Nuestros sistemas de evaluación y mejora para cumplir con la cláusula 10 para no conformidades y acciones correctivas, así como nuestro enfoque para gestión de incidentes de seguridad descrito de acuerdo con el Anexo A16
  • Comunicaciones del personal y grupos de concientización del equipo para la comunicación y el compromiso.
  • Packs de pólizas de personal y proveedores evidenciar su cumplimiento del SGSI para las funciones que desempeñan
  • Gestión de cuentas y relaciones con proveedores.
  • Todo reforzado con visión estratégica, descripción general e informes para mostrar que el sistema está funcionando según lo previsto
  • El cumplimiento no tiene por qué ser complicado.

    Hemos hecho el trabajo duro por usted, brindándole una ventaja inicial del 81 % desde el momento en que inicia sesión.
    Todo lo que tienes que hacer es completar los espacios en blanco.

    Reserve una demostración

    Requisitos de la norma ISO 27001:2022


    Controles del Anexo A de ISO 27001:2022

    Controles organizacionales


    Controles de personas


    Controles físicos


    Controles Tecnológicos


    Acerca de ISO 27001


    ISMS.online ahora es compatible con ISO 42001, el primer sistema de gestión de IA del mundo. Haga clic para saber más