Ing.

Gonzalo Marcelo Romero Rocha

BENEFICIOS DE IMPLANTAR UN SGSI DE ACUERDO A ISO 27001

 Reduce el riesgo de que se produzcan pérdidas de información en las

organizaciones. Por pérdidas también entendemos robos y corrupciones en la
manipulación de la misma.
 Se hace una revisión continua de los riesgos a los que están expuestos los
clientes, adicionalmente, se hacen controles de manera periódica.
 Establece una metodología gracias a la cual se puede gestionar la seguridad de la
información de forma clara y concisa.
 Implanta medidas de seguridad para que los propios clientes puedan acceder a la
información.
 Gracias a contar con dicho Sistema de Gestión, obliga a que se realicen auditorías
externas de manera periódica y este hecho permite identificar las incidencias que
pudiera haber en el Sistema de Gestión de Seguridad de la Información,
fomentando de este modo la mejora continua en la organización.
 Contar un SGSI otorga a la organización una garantía frente a clientes y socios
estratégicos ya que muestra a la misma como un organismo preocupado por la
confidencialidad y seguridad de la información que es depositada en la misma.
 Permite a las organizaciones continuar operando con normalidad en caso de
producirse problemas importantes.
 Se puede hacer una integración conjunta con otros Sistemas de Gestión
Normalizados tales como ISO 9001, ISO 14001, OHSAS 18001, entre otras.
 Hace que la organización esté cumpliendo con la legislación vigente en materia de
información personal y propiedad intelectual.
 La seguridad en la información que ofrece implantar un SGSI de acuerdo a ISO
27001 favorece una reducción de los costes y un mejor funcionamiento de los
procesos.
 Se convierte en un elemento favorable para la empresa frente a la competencia,
pues el contar con un SGSI le hace aumentar su imagen a nivel internacional.
 Contribuye al incremento en la motivación del personal, ya que se desempeñan en
una organización comprometida con la seguridad de la información.

REQUISITOS DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN 27001:2013