<\/p>\n\n\n\n
Una lista de comprobaci\u00f3n de auditor\u00eda interna ISO 27001 es una herramienta pr\u00e1ctica para asegurarse de que marca todas las casillas de la auditor\u00eda interna. Le proporcionamos su propia Plantilla de lista de comprobaci\u00f3n de auditor\u00eda interna ISO 27001<\/a>as\u00ed como informaci\u00f3n muy \u00fatil sobre el proceso de auditor\u00eda interna de la norma ISO 27001. <\/p>\n\n\n\n Se podr\u00eda pensar que una auditor\u00eda interna es un ensayo para la prueba definitiva, la auditor\u00eda externa, pero no es del todo cierto. En su art\u00edculo \"Auditor\u00edas de certificaci\u00f3n ISO 27001 frente a auditor\u00edas internas del SGSI: La diferencia es importante\",<\/strong><\/a> Pivot Point Security resume sucintamente la diferencia: Eso lo resume muy bien. Esencialmente, la auditor\u00eda interna ISO 27001 es un proceso intensivo que aborda la Cl\u00e1usula 9.2. de los requisitos de la norma ISO 27001. La cl\u00e1usula 9.2 requiere que usted lleve a cabo auditor\u00edas internas peri\u00f3dicas para comprobar que su SGSI y los controles de seguridad de la informaci\u00f3n del Anexo A est\u00e1n en su lugar y funcionando como se espera y se requiere.<\/p>\n\n\n\n Para obtener su certificaci\u00f3n ISO 27001, una auditor\u00eda interna es, de hecho, obligatoria. Sin ella, no podr\u00e1 pasar a la siguiente etapa del proceso de certificaci\u00f3n y, en \u00faltima instancia, a la auditor\u00eda externa. Tampoco podr\u00e1 identificar las no conformidades e implementar mejoras.<\/p>\n\n\n\n Y puesto que (en palabras de la propia ISO) \"Las normas ISO son acordadas internacionalmente por expertos. Piense en ellas como una f\u00f3rmula que describe la mejor manera de hacer algo\".<\/a> tambi\u00e9n querr\u00e1 asegurarse de que realiza su certificaci\u00f3n de la mejor manera. Eso significa seguir los procesos requeridos, paso a paso (detalladamente). Si lo hace, seguro que ser\u00e1 uno de los muchos candidatos a la certificaci\u00f3n ISO 27001. historias de \u00e9xito<\/a>.<\/p>\n\n\n\n Adem\u00e1s de realizar una auditor\u00eda interna ISO 27001 porque es obligatorio hacerlo para obtener la certificaci\u00f3n, una vez que tenga el certificado ISO 27001, no puede decir adi\u00f3s al proceso de auditor\u00eda interna. Las auditor\u00edas peri\u00f3dicas son necesarias para garantizar que su SGSI sigue cumpliendo los requisitos de la norma ISO 27001. <\/p>\n\n\n\n Sin embargo, el mantenimiento de su SGSI no es la \u00fanica raz\u00f3n para realizar auditor\u00edas peri\u00f3dicas. Las auditor\u00edas peri\u00f3dicas permiten detectar a tiempo las no conformidades, mantener un sistema de seguridad s\u00f3lido y garantizar la mejora continua.<\/p>\n\n\n\n Aunque es posible que obtenga muchas no conformidades o sugerencias de mejora durante su auditor\u00eda interna de la norma ISO 27001, en realidad no puede suspenderla. A\u00fan as\u00ed, es vital planificar su auditor\u00eda interna. Naturalmente, una plantilla de auditor\u00eda interna ISO 27001 le ayudar\u00e1 a asegurarse de que cubre todas las pruebas necesarias.<\/p>\n\n\n\n En nuestro art\u00edculo Ejemplos de No Conformidad ISO 27001: Mayores y Menores<\/a>En este art\u00edculo, hablamos de las no conformidades que podr\u00edan contribuir a que su organizaci\u00f3n no obtenga la certificaci\u00f3n ISO 27001. Por supuesto, antes de llegar al punto de la auditor\u00eda externa, primero tiene que marcar la casilla de la auditor\u00eda interna. Existen varias razones por las que podr\u00eda no obtener buenos resultados en su auditor\u00eda interna de la norma ISO 27001.<\/p>\n\n\n\n Veamos 5 de las principales causas de disconformidad:<\/p>\n\n\n\n El enorme volumen de documentaci\u00f3n que requiere la norma ISO 27001 es una de las razones por las que las organizaciones reh\u00fayen el proceso. Pero con las herramientas en l\u00ednea y las plataformas automatizadas de hoy en d\u00eda, el seguimiento y la organizaci\u00f3n de la documentaci\u00f3n son m\u00e1s sencillos y f\u00e1ciles que nunca. <\/p>\n\n\n\n Con s\u00f3lo pulsar un bot\u00f3n, ahora puede ver de qu\u00e9 pruebas dispone. Su auditor tendr\u00e1 acceso a una lista de documentaci\u00f3n que querr\u00e1 que tenga a mano. Aunque no existe una lista de documentos obligatorios<\/a>Sin embargo, hay ciertos documentos que es probable que solicite su auditor. <\/p>\n\n\n\n Entre ellas figuran:<\/p>\n\n\n\n Ahora, no estamos hablando de una lista de procedimientos que alguien m\u00e1s ha proporcionado. Estamos hablando de sus propios procedimientos, pol\u00edticas y procesos que se definir\u00e1n en su SGSI. <\/p>\n\n\n\n No s\u00f3lo tendr\u00e1 que seguir todas sus pol\u00edticas, procedimientos y procesos, sino que su personal tambi\u00e9n debe haber sido informado de ellos mediante formaci\u00f3n. <\/p>\n\n\n\n Debe asegurarse de que sus pol\u00edticas y procedimientos est\u00e1n documentados y de poder localizar f\u00e1cilmente la documentaci\u00f3n. <\/p>\n\n\n\n Los asuntos internos son todos los factores que est\u00e1n bajo el control de su organizaci\u00f3n e incluyen:<\/p>\n\n\n\n Las cuestiones externas son factores ajenos a su empresa que pueden obstaculizar su \u00e9xito. Aunque no puede controlar los factores externos, s\u00ed puede adaptarse a ellos. Algunos ejemplos de factores externos son:<\/p>\n\n\n\n La alta direcci\u00f3n debe demostrar su liderazgo y compromiso con respecto al SGSI:<\/p>\n\n\n\n La seguridad de la informaci\u00f3n y la gesti\u00f3n del SGSI son diferentes. Todo el mundo es responsable de la seguridad de la informaci\u00f3n. Es una iniciativa de toda la organizaci\u00f3n. <\/p>\n\n\n\n Cinco funciones y responsabilidades t\u00edpicas que puede asignar son:<\/p>\n\n\n\n Seg\u00fan Drata, \"El coste de una auditor\u00eda interna ISO 27001<\/a> para una empresa peque\u00f1a o mediana costar\u00e1 de $5.000 a $15.000\". Es decir, de 4.676,80 euros a 14.030,40 euros. <\/p>\n\n\n\n Por suerte, hay empresas que se dedican espec\u00edficamente a las empresas de nueva creaci\u00f3n: Por ejemplo, Compleye cobra unos 1.750 euros (unos dos d\u00edas de trabajo, incluida una reuni\u00f3n de investigaci\u00f3n). <\/p>\n\n\n\n Preparar la lista de comprobaci\u00f3n es un paso importante para asegurarse de que est\u00e1 preparado para la auditor\u00eda. El auditor utilizar\u00e1 la lista de comprobaci\u00f3n para evaluar si su SGSI cumple los requisitos de la norma ISO 27001. Para preparar su lista de comprobaci\u00f3n:<\/p>\n\n\n\n Una vez identificados los requisitos, puede elaborar una lista de comprobaci\u00f3n para guiar el proceso de auditor\u00eda. La lista de comprobaci\u00f3n debe ser clara y concisa, e incluir preguntas detalladas para ayudar a los auditores a evaluar el cumplimiento de su organizaci\u00f3n. <\/p>\n\n\n\n Si prepara una lista de comprobaci\u00f3n de auditor\u00edas ISO completa y bien estructurada, demostrar\u00e1 su compromiso con la gesti\u00f3n de la calidad y garantizar\u00e1 un proceso de auditor\u00eda sin problemas.<\/p>\n\n\n\n Puede descargarse una lista de control completa (gratuita) aqu\u00ed<\/a>Sin embargo, para que se haga una idea de lo que debe incluir su lista de comprobaci\u00f3n, a continuaci\u00f3n le ofrecemos una lista de comprobaci\u00f3n de auditor\u00eda interna ISO 27001 de alto nivel. <\/p>\n\n\n\n La gran noticia es que el futuro de la auditor\u00eda interna ISO 27001 es la auditor\u00eda en tiempo real, en la que las comprobaciones de pruebas ser\u00e1n 80% automatizadas y 20% manuales. Compleye en l\u00ednea<\/a> ya ha dado un gran paso hacia la automatizaci\u00f3n de su certificaci\u00f3n de conformidad y le invitamos a que eche un vistazo a nuestra demostraci\u00f3n gratuita aqu\u00ed<\/a>.<\/p>","protected":false},"excerpt":{"rendered":" Como parte de su proceso de certificaci\u00f3n ISO 27001, necesitar\u00e1 llevar a cabo una auditor\u00eda interna ISO 27001 para garantizar que su Sistema de Gesti\u00f3n de Seguridad de la Informaci\u00f3n (SGSI) cumple todos los requisitos de la norma ISO 27001.<\/p>","protected":false},"author":17,"featured_media":12912,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[79],"tags":[],"class_list":["post-12911","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso27001"],"yoast_head":"\n\u00bfQu\u00e9 es una auditor\u00eda interna ISO 27001?<\/h2>\n\n\n\n
\"En pocas palabras, la auditor\u00eda interna del SGSI consiste en que la direcci\u00f3n valide la eficacia del SGSI, mientras que la auditor\u00eda de certificaci\u00f3n consiste en que el auditor valide que su SGSI cumple la norma.\"<\/p>\n\n\n\n\u00bfEs obligatoria la auditor\u00eda interna para la norma ISO 27001?<\/h2>\n\n\n\n
\u00bfSe puede suspender una auditor\u00eda ISO 27001?<\/h2>\n\n\n\n
1. Falta de documentaci\u00f3n obligatoria<\/h3>\n\n\n\n
\n
2. No seguir los procedimientos<\/h3>\n\n\n\n
3. Un SGSI que no define suficientemente las cuestiones externas e internas que afectan al prop\u00f3sito de su organizaci\u00f3n.<\/h3>\n\n\n\n
\n
\n
4. Falta de compromiso de la alta direcci\u00f3n con la implantaci\u00f3n del SGSI <\/h3>\n\n\n\n
\n
5. No asignaci\u00f3n de funciones y responsabilidades en materia de seguridad de la informaci\u00f3n<\/h3>\n\n\n\n
\n
Costes de una auditor\u00eda ISO 27001<\/h2>\n\n\n\n
Preparar una lista de comprobaci\u00f3n de auditor\u00eda ISO<\/h2>\n\n\n\n
\n
Lista de comprobaci\u00f3n de auditor\u00edas internas ISO 27001 de alto nivel y plantilla de lista de comprobaci\u00f3n de auditor\u00edas internas ISO 27001 <\/h2>\n\n\n\n
\n
El futuro de los controles de auditor\u00eda interna<\/h2>\n\n\n\n