Aplicabilidad de ISO 27001

dividida por industria

INFORME

Copyright ©2017 Advisera Expert Solutions Ltd. Todos los derechos reservados.
Copyright © 2017 Advisera Expert Solutions Ltd. Todos los derechos reservados. 1
Esta es una lista de los problemas más comunes que ISO 27001 ayuda a resolver. Algunos de estos problemas son típicos de una industria en particular,
mientras que otros problemas son relevantes para todas las industrias.
Industria
Todas las industrias
Todas las industrias
Todas las industrias
Todas las industrias
Todas las industrias
Todas las industrias
Problemas a resolver
Cumplir con un número creciente de
requerimientos legales y regulatorios
Defenderse contra un número creciente de
incidentes de seguridad (p.e. ataques de
hacker, espionaje industrial, desfalcos,
fallas de hardware, etc.)
Priorizar las inversiones en seguridad
Disminuir los costos de los incidentes de
seguridad
Ofrecer una herramienta a la alta dirección
con la cual puedan entender y controlar los
asuntos concernientes a la seguridad
Obtener ventaja competitiva en licitaciones
Copyright © 2017 Advisera Expert Solutions Ltd. Todos los derechos reservados.
Como puede ayudar ISO 27001
ISO 27001 ofrece un excelente marco de trabajo que sirve para identificar
todos los requerimientos y definir una manera sistemática para cumplir
cada uno de ellos; además, casi toda la legislación de seguridad de la
información se basa en ISO 27001.
ISO 27001 ofrece una metodología para enfrentar diferentes tipos de
amenaza – física, ciber, interna, natural, etc. Es muy buena al integrar
diferentes tipos de actividades de seguridad en un solo sistema.
Al abordar los riesgos de acuerdo a ISO 27001, usted tendrá una clara visión
acerca de los elementos de seguridad que rápidamente deberían ser
implementados.
La lógica básica de ISO 27001 es tratar de prevenir incidentes – en muchos
casos, el costo de la implementación ISO 27001 es menor que el ahorro de
costos alcanzado por los incidentes que fueron evitados.
ISO 27001 tiene varias secciones dedicadas a la alta dirección – cómo debe
involucrarse en la gestión de la seguridad de la información, y qué
información debe recibir. Lo mejor de todo es que ISO 27001 ayuda a los
profesionales en seguridad de la información a empezar a mostrar su
trabajo en un lenguaje de negocios, el cual es el lenguaje entendido por los
altos ejecutivos.
Muchas compañías grandes, organizaciones financieras, y agencias
gubernamentales prefieren proveedores certificados en ISO 27001.
2
Industria
Todas las industrias
Compañías de TI (proveedores
en la nube, desarrolladores de
software, etc.)
Proveedores de servicios
diversos (en línea y fuera de
línea)
Instituciones financieras
Organizaciones de salud
Compañías de alta tecnología
Compañías consultoras
Problemas a resolver
Definir roles y responsabilidades de
seguridad
Convencer a sus clientes que su
información está segura
Disminuir las penalidades debidas a la no
disponibilidad del servicio
Encontrar la metodología para gestionar el
riesgo operacional
Proteger los registros de salud
Proteger la propiedad intelectual
Encontrar la metodología para ayudar a
resolver los problemas de seguridad de sus
clientes
Copyright © 2017 Advisera Expert Solutions Ltd. Todos los derechos reservados.
Como puede ayudar ISO 27001
ISO 27001 requiere una clara definición de quién es responsable en lo que
se refiere a la seguridad; también ofrece una manera natural de identificar
quién debe ser responsable por cada área.
Al obtener un certificado ISO 27001, las compañías ofrecen evidencias
(emitidas por un ente certificador) que protegen la información de acuerdo
con la principal norma en seguridad de la información.
Implementación de ISO 27001 aumenta los niveles de resiliencia de la
organización – como consecuencia, el número de incidentes es menor, y su
duración se hace más corta.
Gestionar los riesgos en seguridad de la información es parte de la gestión
del riesgo operacional; por lo tanto, ISO 27001 ofrece una metodología para
gestionar una gran proporción de riesgos operacionales.
ISO 27001 ofrece una metodología para la protección de todo tipo de
información – especialmente la información considerada muy sensible (p.e.
datos personales de clientes o pacientes).
ISO 27001 ofrece una metodología para la protección de todo tipo de
información – especialmente la información que se considera sensible (p.e.,
conocimiento, desarrollo de productos, etc.).
ISO 27001 ofrece un esquema paso a paso para que las compañías
consultoras puedan implementar medidas de seguridad en las compañías de
sus clientes.
3
 Advisera Expert Solutions Ltd Correo electrónico: support@advisera.com
para la consultoría de negocio electrónico y de negocios Teléfono: +1 (646) 759 9933
Zavizanska 12, 10000 Zagreb Llamada gratuita (Estados Unidos y Canada): 1-888-553-2256
Croatia, Unión Europea Llamada gratuita (Reino Unido): 0800 808 5485

Copyright © 2017 Advisera Expert Solutions Ltd. Todos los derechos reservados. 4