La norma ISO/IEC 27001 nace con la finalidad de establecer las bases de un SGSI (Sistema de Gestión de la Seguridad de la Información) utilizando como marco de referencia las 12 áreas de actuación definidas en el Código de Buenas Prácticas en Gestión de la Seguridad de la Información identificadas en la norma ISO/IEC 27002.
ISO 27001 · SGSI
Sistemas de Gestión
ISO 27001
La información es uno de los principales activos de las organizaciones, pudiendo llegar a poner en peligro su continuidad en caso de pérdida de la confidencialidad, integridad o disponibilidad de la información. Por este motivo, son necesarios unos sistemas de protección adecuados, así como una correcta gestión de la seguridad.
Análisis Diferencial
Evaluación de brechas vs. ISO/IEC 27002
Implantación SGSI
Diseño e implantación del Sistema de Gestión
Auditoría Interna
Verificación de conformidad y eficacia de controles
Certificación
Preparación y obtención del certificado ISO 27001
El estándar
¿Qué es ISO 27001?
Nuestros servicios
Cómo trabajamos
01Análisis Diferencial
Internet Security Auditors propone un Análisis Diferencial ISO/IEC 27002 como primer paso hacia la consecución de un SGSI según la norma internacional ISO/IEC 27001. Dicho análisis de la situación actual de la seguridad en los sistemas de información cubre aspectos de Gestión (políticas, normativas y procedimientos documentados), Jurídicos (leyes y contratos) y Técnicos (arquitectura, herramientas y tecnologías aplicadas).
- Conocer aplicabilidad y el diferencial: Conocer la aplicabilidad y el diferencial referente a los estándares ISO/IEC 27002.
- Valoración de las medidas de seguridad actuales: Obtener una valoración independiente sobre el estado actual de las medidas de seguridad adoptadas por la organización.
- Plan de mejora de la seguridad: Determinar un Plan de Mejora de la Seguridad adaptado y específico a la organización.
- Concienciar y responsabilizar: Oportunidad para concienciar y responsabilizar a las diferentes áreas de la empresa sobre la importancia de la seguridad de la información desde un punto de vista de gestión.
- Orientar la implantación de un SGSI: Es el primer paso hacia la implantación de un SGSI según la norma internacional ISO/IEC 27001.
02Implantación de un SGSI según la ISO/IEC 27001
Para realizar una implantación con éxito de un SGSI es necesaria la total implicación y apoyo de dirección en el proyecto y un correcto diseño del SGSI. Este diseño ha de identificar y documentar el alcance y objetivos del SGSI, realizando la política de seguridad de la empresa, inventariando activos a incluir en el alcance, realizando un análisis de riesgos para poder llevar a cabo, a partir de las amenazas, vulnerabilidades e impactos, una valoración y posterior gestión del riesgo que nos permita seleccionar los controles necesarios para minimizar los riesgos existentes y con ello seleccionar los controles aplicables del anexo de la norma ISO/IEC 27001.
Los objetivos de la Implantación de un SGSI se resumen en:
Principales Beneficios
Qué engloba este servicio
Objetivos y directrices claros
Definición clara y transmitida a toda la organización de los objetivos y directrices de seguridad.
Consistencia en las actuaciones
Sistematización, objetividad y consistencia a lo largo del tiempo en las actuaciones de seguridad.
Análisis y prevención de riesgos
Análisis y prevención de los riesgos en los Sistemas de Información.
Mejora de procesos
Mejora de los procesos y procedimientos de gestión de la información.
Concienciación del personal
Motivación del personal en cuanto a valoración de la información.
Cumplimiento normativo
Cumplimiento con la legislación vigente.
Imagen de calidad
Imagen de calidad frente a clientes y proveedores.
Testimonios
Lo que dicen nuestros clientes
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.
El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.
En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.
Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…
Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.
Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.
En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.
Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.
Preguntas frecuentes
Resolvemos tus dudas
¿Cuánto tiempo tarda implantar ISO 27001?
Depende del tamaño y madurez de la organización. En empresas medianas con procesos de seguridad definidos, la implantación y preparación para certificación suele oscilar entre 4 y 8 meses. Realizamos un análisis diferencial inicial para estimar el alcance y los plazos reales.
¿Qué diferencia hay entre ISO 27001 e ISO 27002?
ISO 27001 establece los requisitos para implantar un Sistema de Gestión de Seguridad de la Información (SGSI) y es la norma certificable. ISO 27002 es el código de buenas prácticas que define los controles de seguridad recomendados. Son complementarias: ISO 27001 dice qué debe hacerse e ISO 27002 orienta cómo implementar los controles.
¿Es obligatoria la auditoría interna?
Sí. El requisito 9.2 de ISO/IEC 27001:2022 exige la realización de auditorías internas a intervalos planificados para verificar la conformidad del SGSI y su eficacia. Puede ser realizada por personal interno cualificado o por un tercero independiente como Internet Security Auditors.
¿Mi organización necesita ISO 27001 si ya tiene ENS?
El Esquema Nacional de Seguridad (ENS) y la ISO 27001 tienen objetivos distintos pero complementarios. El ENS es obligatorio para el sector público español, mientras que ISO 27001 es un estándar internacional voluntario. Muchas organizaciones mantienen ambos certificados, ya que los controles se solapan y la integración es directa.
¿Qué entregables recibimos al finalizar?
Dependiendo del servicio contratado: informe de análisis diferencial con plan de mejora, documentación completa del SGSI (políticas, procedimientos, SoA), informe de auditoría interna con hallazgos detallados y oportunidades de mejora, y plan de acción para la certificación.
Contacto
¿Necesitas implantar o certificar ISO 27001?
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.
Solicitar información
Presencia Global
Nuestras oficinas
25
años de experiencia en ciberseguridad
Contacta con nosotros