ISO/IEC 27001 — Seguridad de la información
La información que te confían merece un sistema.
Evaluá cómo gestionás sus riesgos, responsabilidades y controles.
Lo que necesita dirección.
Lo que demuestra calidad.
El talento y los servicios argentinos participan de cadenas digitales globales. Un sistema permite explicar cómo se asignan responsabilidades y se gestionan riesgos de información.
Responder a clientes que te confían información crítica.
Hacer evaluable la gestión de riesgos de información dentro de un alcance definido.
Entender cómo se toma la decisión ↗Software, tecnología y servicios basados en conocimiento · Organizaciones que procesan información de clientes · Servicios críticos y cadenas de proveedores digitales
Qué se observa en una auditoría.
La evidencia se interpreta en el contexto de tu organización. Estos ejes orientan la conversación; no reemplazan la norma ni el plan de auditoría.
Contexto y riesgos
Cómo se delimita la información a proteger y se toman decisiones de tratamiento.
- Alcance, activos e interdependencias
- Evaluación y tratamiento de riesgos
- Declaración de aplicabilidad y su justificación
De la consulta a la decisión.
Entender la organización
Se revisan actividades, sedes, personal, procesos externos y norma solicitada. La admisibilidad y el alcance se confirman antes de acordar el servicio.
Empecemos por tu operación.
Revisá los datos de tu operación que ayudan a definir el alcance y preparar la propuesta.
0 de 3 puntos revisados · Podés consultar aunque todavía te falte información.
Pedir propuesta · ISO/IEC 27001Preguntas frecuentes.
¿Es sólo para el área de sistemas?
No. El sistema incluye decisiones, personas y procesos que afectan la información, además de las tecnologías comprendidas en el alcance.
¿Cubre todos los productos de una empresa?
No necesariamente. Hay que leer el alcance del certificado y los procesos, servicios y ubicaciones incluidos.
¿Qué información necesito para pedir una propuesta?
Indicá las actividades y sedes, la cantidad de personas y turnos, la norma de interés y la situación del sistema. Si ya tenés un certificado, sumá su edición y organismo emisor.
¿Cómo se definen el costo y los tiempos?
Se revisan el alcance y la complejidad de la operación. La propuesta confirma los conceptos incluidos, el importe y las condiciones; la planificación determina los tiempos de auditoría aplicables.
¿Quién prepara y opera el sistema de gestión?
Tu organización conserva la responsabilidad de diseñar, operar y mejorar su sistema. G-CERTI evalúa la evidencia y mantiene independientes la auditoría, la revisión y la decisión de certificación.
Contanos cómo
opera tu organización.
Con tu contexto revisamos el alcance posible y te orientamos sobre el proceso.
¿Qué procesos y sedes querrías incluir en el alcance de ISO/IEC 27001?
También podés escribirnos a info@gcerti.org o llamar al +54 9 11 2299-2087.