¿Cuánto cuesta una certificación ISO 27001?

Para una pyme: 30-80 k€ el primer año (consultoría + herramientas + auditoría). Para una empresa de tamaño medio: 80-200 k€. Con un CISO externalizado, el coste es a la vez más reducido y más predecible.

¿Cuál es la diferencia entre ISO 27001 e ISO 27002?

ISO 27001 define los **requisitos** (es certificable). ISO 27002 es una **guía de buenas prácticas** que detalla cada control (no es certificable, pero es complementaria).

ISO 27001 y RGPD: ¿son compatibles?

Son muy complementarios. ISO 27001 cubre la seguridad (los medios), mientras que el RGPD cubre la protección de los datos personales (las finalidades). Un SGSI facilita enormemente el cumplimiento del RGPD.

Reglamento ISO 27001 Funcionalidad disponible próximamente

Todo lo que necesita saber sobre la norma ISO 27001

ISO/IEC 27001 es el estándar internacional de referencia para la gestión de la seguridad de la información. Proporciona un marco para establecer, implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI).

Reservar una llamada

2022

Última revisión

93 controles

de seguridad (Anexo A)

3 años

validez de la certificación

+70 000

organismos certificadores en el mundo

¿Qué es ISO 27001?

ISO/IEC 27001 es una norma internacional publicada por la ISO que especifica los requisitos para establecer, implantar, mantener y mejorar de forma continua un Sistema de Gestión de la Seguridad de la Información (SGSI). La versión vigente es la revisión de 2022, que modernizó los controles de seguridad (93 controles en el Anexo A).

El Sistema de Gestión de la Seguridad de la Información

Un SGSI es un enfoque estructurado que abarca todas las dimensiones de la seguridad.

Gobernanza: política de seguridad, roles y responsabilidades

Análisis de riesgos: identificación, evaluación y tratamiento

Controles de seguridad (93 controles del Anexo A)

Formación y concienciación de los empleados

Auditorías internas periódicas

Revisión por la dirección y mejora continua (ciclo PDCA)

El Anexo A: los 93 controles de seguridad (2022)

La revisión de 2022 reestructuró los controles en 4 temas en lugar de 14 dominios, para una mayor claridad.

37 controles organizativos: política, roles, gestión de activos, control de acceso

8 controles relativos al personal: concienciación, formación, normas de uso

14 controles físicos: seguridad de las instalaciones y de los equipos

34 controles tecnológicos: criptografía, registro de eventos, desarrollo seguro

Proceso de certificación ISO 27001

La certificación la emite un organismo acreditado y tiene una validez de 3 años, con auditorías de seguimiento anuales.

Fase 1 (6-12 meses): definición del alcance, análisis de riesgos, despliegue del SGSI

Auditoría inicial (etapa 1): revisión documental

Auditoría inicial (etapa 2): auditoría in situ en profundidad

Certificación emitida por 3 años

Auditorías de seguimiento anuales

Renovación cada 3 años

Simplifiez votre conformité ISO 27001 avec Data Comply One

FAQ ISO 27001

No, la certificación es voluntaria. Sin embargo, se ha convertido de facto en un requisito para las grandes cuentas y en los sectores sensibles (sanidad, finanzas, industria crítica).