El Certificado 27001 es una normativa de carácter internacional que permite asegurar y proteger información física y digital. Para que esto sea posible, ISO 27001 aporta una serie de requisitos a cumplir para lograr gestionar la seguridad de la información de su empresa.
Origen de la normativa ISO 27001
En 2005, ISO (International Organization for Standardization) dio el paso para incentivar la creación para esta normativa para así lograr formalizar las recomendaciones de seguridad publicadas en los años 90 por la BSI (British Standards Institution).
Al día de hoy, su versión más reciente y actualizada es la del año 2013, mismo año en que se asoció la IEC (International Electrotechnical Commission). Es por esto, que es formalmente conocida como la ISO/IEC 27001:2013.
ISO 27001 pertenece a una gran familia: la serie ISO/IEC 27000. Esto significa que pertenece a un conjunto de estándares que fueron desarrollados para la seguridad y la manipulación de información.
¿Cómo funciona la ISO 27001?
La ISO 27001 posee un enfoque de procesos, esto significa que sus controles son usados para asegurar que las operaciones de un negocio agreguen valor y siempre se realicen de manera segura.
Lo que se debe conocer sobre ISO 27001 es que posee 14 cláusulas, y en un anexo (el Anexo A) aporta los 114 controles que deben ser implementados para cumplir con dicha normativa.
Sin embargo, la ISO 27001 explica brevemente cómo implementarlos, por eso aquí es recomendable recurrir a la ISO 27002 porque es el lugar donde se detalla de forma precisa cada método implementado para minimizar los riesgos.
Hackmetrix Insight: la ISO 27002 es mayormente una guía de recomendaciones y prácticas de cómo implementar la ISO 27001.
En otras palabras:
- La ISO 27001: es el que ejecuta: le indica qué controles ejecutar para así proteger su información y realizar un SGSI.
- La ISO 27002: es cómo se debe proceder, el cómo lograr la práctica para los 114 controles de seguridad que indica el Anexo A.
Empresas que ofertan la Certificación ISO 27001 en Chile
En la actualidad el mundo está cada vez más conectado a través de la tecnología, las infracciones de seguridad en cuanto a la información son una amenaza que va en aumento.
Es por esto, que los consumidores, los inversores y las partes interesadas alcanzan grandes expectativas en cuanto a la seguridad de la información, y las regulaciones que van siendo más estrictas para las organizaciones de diferentes tamaños.
Por lo tanto, es importante enfatizar que en Chile existen diferentes empresas y/o organismos certificadores que brindan el servicio de Certificación ISO 27001.
A continuación, le serán mencionadas algunas de esas empresas:
- TÜV Rheinland Chile S.A.
- Certificación ISO Chile.
- Bsigroup Chile.
- KBO Consultores.
- SGS
- Consultora ISOTools.
La Certificación ISO 27001 dirige una serie de estándares de seguridad para la información, brindando orientación y soportes integrales a las empresas. Lo cual, permite a las organizaciones entender sistemáticamente los riesgos y vulnerabilidades de la seguridad en la información.
Al implementar las normas ISO 27001 dentro de una empresa, esta se podrá aplicar en metodologías rigurosas de seguridad. Lo cual, permite también reducir ampliamente los riesgos informáticos, brindando protección a la data vital contra posibles violaciones de seguridad.
Etapas del Proceso de Certificación ISO 27001 en Chile
El proceso de Certificación ISO 27001 dentro de Chile y en el resto del mundo va a depender de la empresa que contrates para tales fines. En general este proceso consta de diferentes etapas que, normalmente, son divididas en tres pasos:
- Revisión de la documentación consignada por la empresa cliente.
- La realización de una Auditoría de información por parte de la empresa que prestara su servicio para la certificación. Aquí, el auditor deberá verificar la aplicación de su Sistema de Gestión de Seguridad de la Información (SGSI).
- Entrega del Certificado.
Se debe tener en cuenta que el tiempo para obtener la Certificación va depender del tamaño de la compañía. Pero en promedio este proceso abarcará un lapso de tres meses y un año.
Una vez se obtenga dicho Certificado 27001, este poseerá una validez de tres años. Sin embargo, la entidad certificadora podría retirar la certificación si descubre algún incumplimiento de esta norma durante esos 3 años. Es por esto que se debe seguir revisando el SGSI constantemente.
Beneficios de la Certificación ISO 27001 en Chile
Los beneficios que obtiene una empresa en Chile tras su Certificación ISO 27001 son de gran amplitud. A continuación, serán mencionados los principales beneficios que garantiza este tipo de Certificación:
- Satisfacción del cliente: Le brinda la seguridad al cliente que su información personal estará totalmente protegida, y será de carácter confidencial bajo cualquier circunstancia.
- Continuidad de negocio: Impide la inactividad dentro de la gestión de riesgos, bajo cumplimientos legales y vigilancia de la seguridad de su empresa.
- Cumplimiento legal: Permite generalizar y comprender entre los empleados de la empresa, cómo afectan los requisitos formalizados dentro de la empresa y a sus clientes. Lo cual, minimiza el riesgo de multas por posibles acciones erróneas.
- Gestión de riesgo mejorada: Certifica que los registros de los clientes, información financiera y la propiedad intelectual sean respaldados en caso de: pérdidas, robos y daños a través del marco sistemático.
- Credenciales comerciales probados: La Certificación (internacional) es traducida en un crecimiento del negocio, otorgando prestigio dentro de posiciones destacada del mercado donde se desenvuelva.
- Genera más posibles clientes: Las especificaciones de los contratos normalmente incluyen la Certificación como un requisito indispensable. De esta manera a la empresa cliente se le abrirán las puertas en diferentes entes.
Posts Relacionados:
Saludos a todo@s, soy Florinda, me encanta el deporte, la salud y comer sano. Sobretodo amo nuestro país, Chile desde hace unos años me dedico a viajar por Latam y trabajar en remoto ofreciendo soporte a MiCertificado, si tienes alguna duda, por favor contáctame en la página de contacto
