Lasciate che ve lo spieghiamo. La certificación ISO 27001 no es un pasaje y sus requisitos no son como andar en bicicleta. Con la seguridad, la seguridad desaparece. Cuando se presentan, se cometen errores. Los errores, sin embargo, son la prueba que estamos dando. Asegúrate de no cometerlos dos veces.
Todos cometemos errores. Esto no es diferente del viaje hacia la certificación ISO 270001: la certificación oficial que garantiza que su organización gestiona los datos de forma segura. Hemos recopilado las claves más comunes que puede encontrar durante la implementación de la ISO 27001. A continuación se lo explicamos.
ISO 27001: gestionar el campo de aplicación
"Ámbito [ skohp ] - sostantivo - L'estensione dell'area o dell'argomento di cui qualcosa si occupa o per il quale è rilevante" Cuando se certifica por la ISO 27001, definir el ámbito adecuado a implantación de un SGSI (Sistema de Gestión de la Seguridad de la Información) puede ser complicada. Es fácil que sea demasiado ambicioso o insuficiente. La adopción de un enfoque demasiado ambicioso puede llevar a no alcanzar los objetivos y a desmotivar al equipo. Por otra parte, las organizaciones que restrinjan demasiado el campo de aplicación corren el riesgo de no estar conformes durante la auditoría de certificación, no pudiendo demostrar que controlan plenamente su propio SGSI.
Gestión de riesgos y responsabilidad
No considere nunca el proyecto de implantación de la norma ISO 27001 como un proyecto de TI que sólo afecta a los recursos de ese departamento. La certificación ISO 27001 es un proyecto que afecta a toda la organización y a todas sus partes interesadas. Todas las partes interesadas deben ser identificadas y sus funciones y responsabilidades deben ser comunicadas al interior de la organización. Además, para evitar que el SGSI se vea afectado por cambios en el personal directivo, recomendamos a todas las empresas que designen a un supervisor con un conocimiento general del SGSI. Netflix ci ha insegnato bene.
No conoce el valor de la ISO 27001
Sin embargo, algunas organizaciones consideran que su huella informática es insignificante y no perciben el valor añadido de la certificación ISO 27001. Es un error. La ISO 27001 guía la implementación de medidas apropiadas para mitigar los riesgos para la privacidad y la seguridad, con medidas técnicas recomendadas en línea con los requisitos del GDPR. Ayudamos a cumplir el GDPR, lo que supone un excelente punto de partida para las organizaciones que deseen aplicar las medidas técnicas y organizativas necesarias para reducir el riesgo de violación de los datos.
Leer también: Las 10 mejores herramientas de software para la certificación ISO 27001
Mancata vigilanza dopo la certificazione
È comune che le organizzazioni tirino un sospiro di sollevo quando ricevono la certificazione iniziale. Sin embargo, el riesgo es entrar demasiado en "modo relajado" y seguir siendo víctima de las complejidades de la ISO 27001. La ISO 27001 es un proceso continuo que debe llevarse a cabo durante todo el año, no sólo durante la auditoría. Todo debe mantenerse para demostrar que el SGSI sigue funcionando.
Con un grupo de personas brillantes, una gran motivación y una cantidad modesta de formación, podrás sorprenderte a ti mismo. Tómese el tiempo necesario para definir el ámbito de aplicación, identificar los obstáculos, crear un equipo fuerte, considerar la organización interna y preparar el piano de la comunicación. No se olvide de las fases del proceso. Por último, debe asegurarse de que el SGSI sea un proceso vivo, integrado en la cultura de la organización, de modo que siga funcionando según lo previsto incluso después de la obtención de la certificación.
La certificación ISO 27001 es como la vida. Cometes errores, te libras de ellos y vuelves a la carga. No vale la pena.
