/ 
¿Qué es y para qué sirve la Norma ISO 27001?
¿Qué es y para qué sirve la Norma ISO 27001?
Compartir en:
La Organización Internacional de Estandarización (ISO, por sus siglas en inglés) estableció la norma ISO 27001, que se emplea para la certificación de los sistemas de gestión de seguridad de la información en las organizaciones empresariales. Brinda una norma internacional para sistemas de gestión de seguridad de la información.
Con la certificación del uso de la norma ISO 27001:2013, la empresa puede demostrar a sus clientes actuales y potenciales, así como a sus proveedores y accionistas, la integridad en el manejo de la seguridad de la información. También le posibilita reforzar la seguridad de la información y disminuir los riesgos de fraude, pérdida o filtración de información.
Basada en el estándar BS 7799, el cual fue sustituido por esta norma, se la ha reorganizado para alinearse con otras normas internacionales. Fueron incorporados nuevos controles, poniendo énfasis en las métricas para la seguridad de la información y la gestión de incidentes.
La norma ISO 27001:2013 también se basa en otras como ISO/IEC 17799:2005, la serie ISO 13335, ISO/IEC TR 18044:2004 y las Directrices de la OCDE para sistemas y redes de seguridad de la información, que brindan orientación para implementar sistemas de seguridad de la información.
Como resultado de este alineamiento con otros sistemas de gestión y la operación integrada con normas de gestión relacionadas, la implementación de norma ISO 27001 tiene como resultados:
- La armonización con normas de sistemas de gestión como ISO 9001 e ISO 14001.
- El énfasis en la mejora continua de procesos del sistema de gestión de seguridad de la información.
- La claridad en los requisitos de documentación y registros.
- Procesos de evaluación y gestión de los riesgos involucrados mediante el modelo del proceso Planificar, Hacer, Verificar, Actuar (PDCA, por sus siglas en inglés).
- La protección de los activos de la empresa, desde la información digital, los documentos y activos físicos (computadoras y redes) hasta los conocimientos de los empleados.
El certificado es emitido por un organismo de certificación independiente y autorizado. Mediante dicha certificación quedará demostrado que la organización ha tomado las precauciones necesarias para proteger la información contra diversos riesgos.
¿Deseas saber más acerca de la Norma ISO 27001:2013? Inscríbete en el Programa de Especialización en la Implementación del Sistema de Gestión de Seguridad de la Información Óptica de ESAN.
FUENTE CONSULTADA:
Artículo "ISO 27001 Sistema de Gestión de Seguridad de la Información", publicado por la empresa chilena DNV-GL.
Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!
Otros artículos del autor
El costo de no prevenir: ¿cuánto costaría la reconstrucción tras un terremoto en Lima?
El impacto de un gran terremoto en Lima no dependerá únicamente de la magnitud del sismo, sino de la vulnerabilidad acumulada durante décadas por la ocupación desordenada del territorio, la autoconstrucción y las deficiencias en infraestructura y planificación. Mary Mollo, especialista en Gestión del Riesgo de Desastres y profesora de la Maestría en Gestión Pública de ESAN, advierte que el Perú debe pasar de gestionar emergencias a reducir riesgos, reforzando viviendas, planificando nuevas zonas urbanas y garantizando la continuidad de servicios esenciales antes de que ocurra el próximo gran sismo.
El Perú no puede evitar seguir siendo un país sísmico. Pero sí puede decidir cuánto daño permitirá que produzca el próximo gran terremoto. Esa decisión debe comenzar ahora y traducirse en metas visibles. Para discutir esta agenda te invitamos al Foro Internacional 2026 de GIRD-ACC a realizarse el 2 y 3 de septiembre en el Centro de Convenciones de ESAN, ¡te esperamos!
¿Cómo mejorar la gestión y el sistema de venta de entradas de Machu Picchu?
Machu Picchu enfrenta el gran desafío de equilibrar la conservación de su patrimonio y el ofrecer una experiencia turística eficiente y competitiva. En un contexto marcado por dificultades en la venta de entradas, saturación de visitas, informalidad y conflicto de intereses, Otto Regalado, profesor principal y jefe del área académica de Marketing de ESAN Graduate School of Business, analiza en Infobae cómo se podría modernizar la gestión de nuestro principal destino turístico.
POS para MYPES: ¿Qué tan conveniente es su uso?
La digitalización de los medios de pago está transformando la forma en que las micro y pequeñas empresas cobran, administran sus ingresos y se relacionan con nuevos consumidores. Jorge Guillén, docente de Finanzas de ESAN Graduate School of Business, explica en RPP las principales ventajas de contar con un POS o alternativas como los QR y billeteras digitales, así como los costos asociados a las comisiones y los factores que los emprendedores deberían evaluar antes de incorporarlos a su negocio.