ISO/IEC 27001 es la norma internacional de referencia para los Sistemas de Gestión de Seguridad de la Información.
Consultoría ISO 27001 para empresas
En Hentya ayudamos a empresas de distintos tamaños y sectores a implantar, mantener y mejorar su SGSI, estructurando la gestión de riesgos, controles, evidencias y responsabilidades necesarias para preparar la organización para la auditoría de certificación realizada por una entidad certificadora independiente.
Nuestro enfoque busca que la seguridad de la información no se limite a documentación aislada, sino que forme parte real de la gestión de la empresa.
+10
años de experiencia en consultoría de sistemas de gestión
+2.000
empresas acompañadas
Consultora
independiente de la entidad certificadora
La norma
¿Qué es ISO/IEC 27001?
ISO/IEC 27001 establece un marco para gestionar de forma sistemática los riesgos relacionados con la seguridad de la información.
La norma ayuda a las organizaciones a proteger la confidencialidad, integridad y disponibilidad de la información mediante un sistema estructurado de gestión.
Su aplicación no se limita al departamento de informática.
Puede afectar a procesos, personas, proveedores, instalaciones, dispositivos, accesos, documentación, continuidad y cualquier otro elemento relevante para la protección de la información.
A quién va dirigida
¿Para qué empresas sirve ISO 27001?
ISO 27001 puede aplicarse a organizaciones de cualquier tamaño y sector que necesiten proteger información relevante y demostrar una gestión estructurada de la seguridad.
Puede resultar especialmente útil para empresas que:
- Gestionan datos sensibles o confidenciales;
- Prestan servicios tecnológicos;
- Trabajan con grandes clientes o administraciones;
- Manejan información de terceros;
- Necesitan reforzar controles de acceso y responsabilidades;
- Quieren gestionar riesgos de ciberseguridad de forma estructurada;
- Participan en licitaciones o cadenas de suministro con requisitos de seguridad;
- Necesitan integrar seguridad de la información con otros sistemas de gestión.
Cómo te ayudamos
Cómo te ayuda Hentya con ISO 27001
DIAGNÓSTICO
Analizamos la situación actual, activos, procesos, organización y nivel de madurez.
ALCANCE DEL SGSI
Definimos qué procesos, servicios, ubicaciones, sistemas y activos quedan incluidos dentro del sistema.
ANÁLISIS DE RIESGOS
Ayudamos a estructurar la identificación y evaluación de riesgos de seguridad de la información.
SELECCIÓN Y GESTIÓN DE CONTROLES
Organizamos los controles necesarios según los riesgos, contexto y necesidades de la organización.
IMPLANTACIÓN
Acompañamos a la empresa en la puesta en marcha del sistema y generación de evidencias.
AUDITORÍA INTERNA Y PREPARACIÓN
Revisamos el sistema antes de la auditoría externa e identificamos posibles desviaciones.
MANTENIMIENTO
Podemos encargarnos del seguimiento periódico del SGSI durante todo el ciclo de certificación.
ISO 27001 no es solo ciberseguridad técnica
Un Sistema de Gestión de Seguridad de la Información combina medidas organizativas, humanas, físicas y tecnológicas.
Por eso, además de los sistemas informáticos, puede incluir aspectos como:
- Roles y responsabilidades;
- Control de accesos;
- Gestión de proveedores;
- Incorporación y salida de personal;
- Clasificación de información;
- Copias de seguridad;
- Gestión de incidentes;
- Continuidad;
- Seguridad física;
- Dispositivos y activos;
- Formación y concienciación;
- Revisión de riesgos;
- Seguimiento y mejora.
El diseño concreto debe adaptarse a los riesgos y realidad de cada organización.
Seguridad de la información apoyada en tecnología e inteligencia artificial
Estamos desarrollando Hentya ISO IA para automatizar y mejorar el seguimiento de determinadas tareas de los sistemas de gestión.
En ISO 27001, el modelo contempla funciones como:
- Análisis y clasificación documental;
- Organización de evidencias;
- Seguimiento de información pendiente;
- Control de tareas y fechas;
- Soporte a matrices y registros;
- Preparación documental para auditorías;
- Mantenimiento periódico del SGSI.
La supervisión profesional se mantiene en todos los aspectos que requieran criterio, análisis de riesgos, decisiones sobre controles, interpretación técnica o conocimiento específico del cliente.
Te puede interesar
- Mantenimiento de sistemas ISO
- Consultoría ISO 9001
- ISO para licitaciones
- Hentya ISO IA: consultoría ISO con inteligencia artificial
- Auditoría interna ISO: preparación y seguimiento
- ISO 27001 vs ENS: diferencias y cuál necesitas
- Cómo elegir una entidad certificadora ISO
- Cuánto cuesta implantar y certificar ISO 27001
- Cómo implantar ISO 27001 paso a paso
- Cuánto tarda ISO 27001
- ISO 27001 y NIS2
- ISO 27001 y RGPD
- ISO 9001 para empresas tecnológicas, software y SaaS
- ISO y homologación para proveedores de Iberdrola
Antes de empezar
Lo que suelen preguntarnos antes de empezar
La documentación necesaria depende del alcance, actividad, riesgos, tamaño y complejidad de cada organización.
Según el caso, el SGSI puede incluir información relacionada con:
- Alcance del sistema;
- Política de seguridad de la información;
- Metodología de evaluación de riesgos;
- Análisis y tratamiento de riesgos;
- Objetivos;
- Controles seleccionados;
- Declaración de aplicabilidad;
- Gestión de accesos;
- Gestión de incidentes;
- Proveedores;
- Continuidad;
- Seguimiento e indicadores;
- Auditoría interna;
- Revisión por la dirección.
Nuestro objetivo es construir un sistema proporcionado y útil, evitando documentación sin aplicación práctica.
Sí. Una parte importante del proyecto puede desarrollarse mediante reuniones digitales, revisión documental y seguimiento remoto.
En muchos proyectos de seguridad de la información el trabajo online permite revisar documentación, riesgos, controles y evidencias de forma ágil.
La modalidad concreta se adapta a la complejidad, alcance y necesidades de cada organización.
Estamos desarrollando Hentya ISO IA para automatizar y mejorar el seguimiento de determinadas tareas de los sistemas de gestión.
En ISO 27001, el modelo contempla funciones como:
- Análisis y clasificación documental;
- Organización de evidencias;
- Seguimiento de información pendiente;
- Control de tareas y fechas;
- Soporte a matrices y registros;
- Preparación documental para auditorías;
- Mantenimiento periódico del SGSI.
La supervisión profesional se mantiene en todos los aspectos que requieran criterio, análisis de riesgos, decisiones sobre controles, interpretación técnica o conocimiento específico del cliente.
ISO 27001 y Esquema Nacional de Seguridad
ISO 27001 y el Esquema Nacional de Seguridad no son equivalentes, aunque comparten áreas relacionadas con la gestión de la seguridad de la información.
ISO 27001 es una norma internacional de sistemas de gestión.
El ENS es un marco normativo español aplicable en determinados contextos relacionados con el sector público y sus proveedores.
Una organización puede necesitar trabajar con uno, con otro o con ambos dependiendo de sus clientes, contratos y obligaciones.
ISO 27001 y otros requisitos de ciberseguridad
Dependiendo de la actividad, sector, tamaño y clientes de la organización, pueden existir otros requisitos legales o contractuales relacionados con seguridad de la información y ciberseguridad.
ISO 27001 puede ayudar a estructurar la gestión de riesgos y controles, pero no debe presentarse como sustituto automático del cumplimiento de normativas como NIS2, ENS, RGPD u otras obligaciones aplicables.
Cada caso debe analizarse de forma específica.
Consultoría independiente de la entidad certificadora
¿Hentya emite el certificado ISO 27001?
No.
Hentya es una empresa de consultoría.
Ayudamos a la organización a diseñar, implantar, mantener y preparar su Sistema de Gestión de Seguridad de la Información.
La auditoría y emisión del certificado corresponden a una entidad certificadora independiente.
Mantenimiento
Mantenimiento de ISO 27001
Una vez implantado el SGSI, es necesario mantenerlo actualizado y demostrar que sigue funcionando de forma efectiva.
Hentya puede ayudar durante todo el ciclo de certificación con el seguimiento de:
- Riesgos;
- Controles;
- Objetivos e indicadores;
- Incidentes;
- Proveedores;
- Cambios;
- Acciones correctivas;
- Auditorías internas;
- Revisión por la dirección;
- Preparación de auditorías externas y renovaciones.
Vídeos
Vídeos sobre ISO 27001
Resolvemos tus dudas
Preguntas frecuentes sobre ISO 27001
Un SGSI es un Sistema de Gestión de Seguridad de la Información. Permite gestionar de forma estructurada los riesgos, controles, responsabilidades y procesos relacionados con la protección de la información.
No. Puede aplicarse a organizaciones de cualquier sector que necesiten proteger información y gestionar riesgos de seguridad de forma estructurada.
No. La norma ayuda a gestionar riesgos y establecer controles, pero ningún sistema puede garantizar la ausencia total de incidentes o ataques.
La certificación la realiza una entidad certificadora independiente. Hentya presta servicios de consultoría para implantar, mantener y preparar el SGSI.
No. Son marcos diferentes. ISO 27001 es una norma internacional de sistemas de gestión, mientras que el ENS es un marco normativo español aplicable en determinados entornos del sector público y sus proveedores.
ISO 27001 puede ayudar a estructurar la gestión de riesgos y controles, pero no debe considerarse por sí sola como garantía automática de cumplimiento de NIS2. La aplicabilidad y los requisitos concretos deben analizarse para cada organización.
Sí. Muchas fases pueden realizarse mediante reuniones digitales, revisión documental y seguimiento remoto, adaptando el proyecto al alcance y necesidades de la organización.
Hablemos
¿Quieres implantar o mantener ISO 27001?
Cuéntanos si partes de cero, si ya tienes un SGSI implantado o si necesitas preparar una auditoría de seguimiento o renovación.
Analizaremos tu situación y te explicaremos los pasos necesarios.
Nos cuentas tu situación
Si partes de cero, ya tienes un sistema implantado o necesitas adaptarlo.
Hablamos contigo
Revisamos tu caso y resolvemos tus dudas sobre la norma.
Te explicamos los pasos
Te indicamos qué es necesario y cuál es la forma más eficiente de abordarlo.