ISO 27001:2013

Tecnología de la información - Técnicas de seguridad -

Sistemas de gestión de la seguridad de la información - Requisitos

¿Qué es la norma ¿Por qué la certificación para la norma ISO 27001:2013

27001:2013?
ISO 27001 es la norma internacional
que fija los requisitos para establecer,
implementar, mantener y mejorar
continuamente un sistema de
gestión de la seguridad de la
información (SGSI) dentro del
contexto de la organización.
Proporciona a las organizaciones un
marco de mejores prácticas para
identificar, analizar y luego
implementar controles para gestionar
los riesgos de seguridad de la
información y proteger la integridad
de los datos críticos del negocio.
es importante para mi organización?
La información es uno de los activos
más valiosos y críticos para el negocio
de cualquier organización. En el mundo
hiperconectado actual, las
organizaciones están expuestas a
amenazas a la seguridad de la
información a gran escala y a
ciberataques destructivos,
independientemente del tamaño, la
industria o la ubicación geográfica.
Cuando los sistemas de seguridad de
la información no se administran y
mantienen adecuadamente, las
organizaciones corren el riesgo de
sufrir graves pérdidas en sus finanzas
y en su reputación.
Asegurar que su organización tenga
los controles adecuados para reducir
el riesgo de amenazas serias a la
seguridad de los datos y evitar que
cualquier debilidad del sistema sea
explotada ya no es una opción.
Esto es especialmente cierto desde la
publicación del Reglamento General
de Protección de Datos de la Unión
Europea, que impone requisitos más
estrictos y multas y sanciones más
severas a las organizaciones en caso
de violación de los datos.

“Un sistema eficaz proporciona protección contra las

amenazas conocidas y, lo que es más importante, las
desconocidas. Nos desafía a observar nuestras propias
vulnerabilidades y preguntarnos si tenemos confianza
en nuestros controles”.

Rob Acker
Gerente Técnico de Seguridad de la Información de LRQA

Mejorando el desempeño,
reduciendo riesgos
¿Cómo beneficiará a mi organización la certificación
para la norma ISO 27001:2013?
–– Minimizar el riesgo – asegura que
los controles están preparados para
reducir el riesgo de amenazas a
la seguridad y para evitar que se
exploten las debilidades del sistema.
Su SGSI es parte de un plan de
continuidad de negocio que significa
que usted está en una buena posición
para recuperarse rápidamente en caso
de que ocurra lo peor.
–– Mejores prácticas – ampliamente
reconocida por proporcionar la
orientación de las mejores prácticas
en la gestión de la seguridad de la
información.
–– Permanecer dentro de la ley – el
cumplimiento requiere que usted
identifique la legislación aplicable,
lo que tiene un impacto positivo en
la gestión de riesgos y la gobernanza
corporativa.
–– Ventaja competitiva – La certificación
de LRQA le da a sus clientes,
socios comerciales y otras partes
interesadas clave la confianza de que
ha abordado todos los riesgos de
seguridad incluyendo la TI, la gente, la
continuidad física y empresarial. Es una
declaración pública e independiente de
su capacidad, que puede ayudar en el
momento de responder a las ofertas.
–– Integración del sistema de gestión –
La base de la norma es el ciclo de
Planear-Hacer-Verificar-Actuar en
común con otras normas del sistema de
gestión, haciendo que sea más sencillo
para usted desarrollar un sistema de
gestión único que cumpla con los
requisitos de otras normas.
–– Reducción de costes – Seguir un
enfoque metódico de evaluación de
riesgo asegura que los recursos se
apliquen para reducir el riesgo general,
en lugar de centrarse sólo en un
aspecto que puede dejar otras áreas
expuestas.
Más vale prevenir
que curar
La información es uno de los activos
más valiosos y críticos para el
negocio de cualquier organización.
En el mundo hiperconectado
actual, las organizaciones están
expuestas a amenazas a la seguridad
de la información a gran escala
y a ciberataques destructivos,
independientemente del tamaño, la
industria o la ubicación geográfica.
Cuando los sistemas de seguridad
de la información no se administran
y mantienen adecuadamente, las
organizaciones corren el riesgo de
sufrir graves pérdidas en sus finanzas
y en su reputación.
Asegurar que su organización tenga
los controles adecuados para reducir
el riesgo de amenazas serias a la
seguridad de los datos y evitar que
cualquier debilidad del sistema sea
explotada ya no es una opción.
Esto es especialmente cierto desde la
publicación del Reglamento General
de Protección de Datos de la UE, que
impone requisitos más estrictos y
multas y sanciones más severas a las
organizaciones en caso de violación
de los datos.
La metodología de evaluación única de LRQA le
ayuda a administrar sus sistemas y los riesgos para
mejorar y proteger el desempeño actual y futuro
de su organización.
Nuestra experiencia
LRQA ha estado a la vanguardia en
el desarrollo de normas e involucrada
en la evaluación y certificación de
sistemas de gestión de la seguridad
de la información (SGSI) durante
muchos años.
Nuestra lista de clientes de alto
perfil en los sectores de finanzas,
telecomunicaciones, software,
Internet, consultoría, justicia y
gobierno, confían en LRQA para
realizar evaluaciones de alta calidad,
consistentes e imparciales con el
respaldo completo de un paquete de
soporte altamente especializado.
Nuestros evaluadores son expertos
en sistemas de gestión, calificados en
seguridad de la información y otros
aspectos de la TI, cuya visión objetiva
le dará confianza en sus propias
medidas de seguridad consideradas
según las mejores prácticas de la
industria.
Acerca de nosotros
LRQA es una reconocida organización
profesional, líder mundial en servicios
de certificación. Nos especializamos
en el cumplimiento y asesoramiento
de expertos en sistemas de gestión
a través de un amplio espectro de
normas, esquemas y servicios de
mejora de negocios, incluyendo
programas de capacitación y
certificación personalizados.
Somos reconocidos por casi
50 organismos de acreditación y
prestamos nuestros servicios a
clientes en más de 120 países.
Nuestra metodología de evaluación
única lleva a sus sistemas de gestión
del cumplimiento al desempeño, con
el fin de reducir el riesgo del negocio
y mejorar la eficacia, la eficiencia y la
mejora continua de sus sistemas de
gestión.
Mejorando el desempeño,
reduciendo riesgos
Nuestros Servicios de Evaluación y Capacitación en Seguridad de la Información
Ofrecemos una gama de servicios de evaluación en línea y presenciales adecuados para organizaciones de todos los tamaños
y ubicaciones, y pueden ayudarle a sacar el máximo provecho de las normas.

Capacitación Certificación

La gama de servicios de capacitación a medida y en Esto es típicamente un proceso de dos etapas que
paquetes de LRQA ayuda a las organizaciones en consiste en una apreciación del sistema y una evaluación
cualquier etapa de su SGSI. inicial, cuya duración depende del tamaño y la naturaleza
de su organización.
Nuestra gama de cursos de capacitación incluye:
Su gerente de desarrollo de negocios diseñará una solución
• Introducción a la norma ISO 27001:2013
para satisfacer sus necesidades específicas, mientras que
• Implementación de la norma ISO 27001:2013 nuestros asesores serán abiertos, útiles y adoptarán un
• Auditor Interno, Auditor Líder, Conversión de Auditor enfoque práctico. Esta es una de las muchas maneras en
Líder para la norma ISO 27001:2013 que agregamos valor al proceso de evaluación.

Análisis de deficiencias Monitoreo

Esta actividad proporcionada por el auditor ofrece
la oportunidad de centrarse en áreas críticas, de alto
riesgo o débiles de su sistema para crear un sistema
certificable. También puede ver cómo los sistemas de
gestión existentes o los procedimientos se pueden
utilizar dentro de su norma elegida.
Una vez que hayamos aprobado su SGSI, llevamos a cabo
visitas regulares de monitoreo donde comprobamos
su eficacia permanente. Esto le da a usted, y a su alta
dirección, la seguridad de que los sistemas de gestión
están encaminados y mejoran continuamente.

Ya sea que se encuentre en las primeras etapas de la

implementación de su sistema de gestión o busque
un ensayo antes de la visita de evaluación, el alcance
del análisis de deficiencias puede decidirse con su
gerente de desarrollo de negocios o auditor y le da
flexibilidad al elegir el alcance y la duración de la
visita.
Auditoría del sistema de gestión integrado
Las empresas que buscan combinar su sistema de gestión
con un sistema de gestión existente (como el de calidad)
pueden beneficiarse de un programa coordinado de
auditoría y monitoreo. Este servicio se está desarrollando
continuamente.

LRQA México LRQA Sudamérica

Llame al: +52 (81) 8152-1000 Llame al: +56 (32) 221-7665
Escribanos a: sales-mexico@lrqa.com Escribanos a: sudamerica@lrqa.com
www.lrqamexico.com www.lrqasudamerica.com

Lloyd’s Register y sus variantes son nombres comerciales de Lloyd’s Register Group Limited, sus subsidiarias y afiliadas. Lloyd’s
Register Quality Assurance, Inc. es una corporación de Delaware EE.UU. Se tiene cuidado para asegurar que toda la información
Síganos:
proporcionada sea correcta y actualizada. Sin embargo, Lloyds Register no acepta ninguna responsabilidad por inexactitudes o
cambios en la información. Copyright © Lloyd’s Register Quality Assurance, Inc. 2017. Miembro del Lloyd’s Register group.