2 min
ISO 27001: protección de datos para empresas y fintech
Ciberseguridad, Ley de Protección de Datos Personales y exigencias de la SBS. Cómo la ISO 27001 estructura la seguridad de la información de su empresa.
Leer artículo
Seguridad de la Información
Implementación ISO 27001 en Perú
Diseñamos su sistema de seguridad de la información: activos, riesgos y controles para proteger los datos de su organización y sus clientes.
ISO 27001
Seguridad de la Información
La ISO 27001 define los requisitos de un sistema de gestión de seguridad de la información (SGSI). Implementarla protege la confidencialidad, integridad y disponibilidad de la información mediante un análisis de riesgos y la aplicación de controles proporcionales.
¿Por qué implementar ISO 27001?
Protección de la información crítica del negocio
Apoyo al cumplimiento de la Ley de Protección de Datos Personales
Confianza de clientes y socios estratégicos
Reducción del riesgo de incidentes y ciberataques
Ventaja en licitaciones y evaluaciones de proveedores
Gestión ordenada de incidentes de seguridad
Metodología
Cómo implementamos ISO 27001 en su empresa
01
Diagnóstico
Comparamos su situación actual con los requisitos de la norma y le entregamos un informe de brechas, sin costo ni compromiso.
02
Planificación
Definimos alcance, responsables y cronograma del proyecto según el tamaño y la complejidad de su organización.
03
Diseño y documentación
Construimos con su equipo los procesos, políticas, procedimientos y registros que el sistema necesita, sin burocracia innecesaria.
04
Implementación y capacitación
Ponemos el sistema en marcha y capacitamos al personal para que lo opere en el día a día.
05
Auditoría interna
Verificamos el cumplimiento, levantamos las no conformidades y realizamos la revisión por la dirección.
06
Certificación
Tramitamos su certificación con el organismo certificador y le acompañamos en la auditoría hasta la obtención del certificado.
Entregables
Qué recibe su organización
Al cierre del proyecto su empresa cuenta con un sistema de gestión documentado, operando y con evidencias, listo para ser auditado por el organismo de certificación independiente que usted elija.
SOLICITAR PROPUESTA1
Inventario de activos de información
2
Análisis y plan de tratamiento de riesgos
3
Declaración de Aplicabilidad (SoA)
4
Políticas de seguridad: accesos, respaldos e incidentes
5
Plan de capacitación y concientización
6
Auditoría interna y revisión por la dirección
Guías relacionadas
Aprenda más sobre ISO 27001
2 min
Controles del Anexo A de ISO 27001:2022: guía de los 4 grupos
La versión 2022 de ISO 27001 reorganizó sus controles en cuatro temas e incorporó once nuevos. Repase cada grupo con ejemplos y por dónde conviene empezar.
Leer artículo
2 min
Declaración de Aplicabilidad (SoA) en ISO 27001: qué es y cómo elaborarla
La SoA es el documento que conecta sus riesgos con los controles del Anexo A. Vea qué debe contener, cómo justificar exclusiones y los errores que detectan los auditores.
Leer artículoImplemente ISO 27001 en su empresa
Dé el siguiente paso hacia una gestión ordenada y competitiva. Nuestro equipo le acompaña desde el diagnóstico hasta la obtención de su certificado ISO.