La norma ISO 27001 es la referencia normativa para la certificación del sistema de gestión para la seguridad de la información.
Se aplica a todas las realidades corporativas, independientemente del sector y del tamaño.
La norma ISO 27001 se articula en diez (10) secciones, concebidas para organizar todos los aspectos de la vida corporativa y hacer converger los distintos procesos corporativos hacia el objetivo de implementar un sistema de gestión y protección de la información.
Siguiendo las indicaciones proporcionadas por la norma, la empresa podrá:
La adopción por parte de las empresas de un sistema de gestión para la seguridad de la información es voluntaria
Comunícate con nosotros al info@australcertificaciones.com si no puedes encontrar una respuesta a tu pregunta.
Siguiendo las indicaciones proporcionadas por la norma, la empresa podrá:
Los trámites de la certificación se articulan en cuatro fases:
En esta primera parte se acuerdan los aspectos económicos y las actividades que ejecutarán los auditores durante la actividad de certificación. Esta parte concluye con la firma de un contrato.
El proceso de certificación es, de hecho, un contrato entre la empresa y el organismo de certificación.
Tiene como objetivo examinar el nivel de preparación del sistema de gestión objeto de certificación. Este tipo de auditoría no entra en los trámites de certificación; por tanto, posibles mejoras se expiden como recomendación y no se notifican en forma oficial en el informe de auditoría.
La auditoría se lleva a cabo en la sede corporativa. Durante esta fase, el auditor recopila información y comprueba la documentación inherente al sistema de gestión que ha de certificarse. Determina cuáles son las normas obligatorias y voluntarias de referencia para el sistema por certificar. Este paso es preparatorio para la segunda auditoría de certificación.
Durante esta fase, el auditor comprueba que la empresa aplique el sistema de gestión.
Al final de esta segunda etapa, en ausencia de no conformidades graves, el auditor presenta una petición a la comsión de certificación para la emisión de la certificación ISO 27001.