PROCESO DE CERTIFICACION DE UNA ENTIDAD EN LA NORMA ISO 27001

La certificacin de un SGSI es un proceso mediante el cual una entidad de certificacin externa, independiente y acreditada audita el sistema, determinando su conformidad con ISO/IEC 27001, su grado de implantacin real y su eficacia y, en caso positivo, emite el correspondiente certificado. El proceso de certificacin en cuanto a la norma ISO/IEC 27001 puede durar tanto como dure las auditorias internas y externas, generalmente es aconsejable que dure entre 6 a 12 meses ya que si se deja pasar mas tiempo las polticas implementadas al principio podran verse como vencidas o no relevantes y tocara volver a empezar la renovacin, por tal motivo se recomienda este lapso de tiempo.

PASOS PARA LA CERTIFICACION -Delimitacin de Colombia. -Anlisis de Riesgos. -Gestin de Riesgos. -Declaracin de la Aplicabilidad. -Polticas y procedimientos. -Plan Director de seguridad. -Plan de Continuidad de Negocio. -Plan de formacin. -Gestin de incidencias. -Desarrollo del SGSI. -Auditoria Interna. -Certificacin

DOCUMENTACION CON LOS CASOS DE EMPRESAS CERTIFICADAS EN EL PAS Segn la ISMS Certificates hay actualmente 8 empresas en colombia certificadas por la 27001. UNE- EPM certificada en esta norma, este empresa es una ISP la cual presta diferentes servicios en el campo de las telecomunicaciones.

RICOH COLOMBIA S.A Empresa que brinda ayuda y es promotora de el cuidado del medio ambiente y la sensibilizacin social. Veamos un fragmento de la publicacin. Publicacion A fines de 2007, Ricoh Colombia S.A. obtiene la certificacin ISO/IEC 27001, convirtindose en una de las 5 empresas certificadas en Colombia(http://www.iso27001certificates.com/), y miembro del actualmente selecto, pero velozmente creciente, nmero de empresas certificadas en el mundo.Esta certificacin fue otorgada por uno de los organismos de certificacin ms reconocidos y exigentes del mundo, el British Standards Institute, que envi especialmente auditores extranjeros para realizar las tareas de auditora de certificacin. entre otras empresas como: -Combanc s.a -Etek International Holding Corp -Financial Systems Company Ltda -SETECSA S.A