ISO 27001 es el estándar internacional para la gestión de seguridad de la información. Ya sea requerido por clientes o buscado voluntariamente, le ayudamos a implementar los 93 controles del Anexo A y lograr la certificación.
ISO/IEC 27001:2022 es el estándar internacional para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información (SGSI). Proporciona un enfoque sistemático para gestionar información sensible de la empresa basado en la evaluación de riesgos.
Última versión: ISO 27001:2022 reemplazó la versión 2013 en octubre de 2022. Las organizaciones certificadas bajo la versión 2013 deben transicionar antes del 31 de octubre de 2025. La versión 2022 reestructuró el Anexo A de 114 controles en 14 categorías a 93 controles en 4 temas.
Mejora continua Planificar-Hacer-Verificar-Actuar
Auditada por terceros y reconocida globalmente
Complementa SOC 2 para mercados de EE. UU. e ISO 42001 para sistemas de IA.
Organizaciones que manejan datos sensibles
Datos de clientes, registros financieros, información de salud
Proveedores de servicios en la nube
Proveedores SaaS, PaaS, IaaS que requieren certificación de seguridad
Servicios financieros
Bancos, fintech, procesadores de pagos
Organizaciones de salud
Hospitales, clínicas, empresas de tecnología de salud
Contratistas gubernamentales
Organizaciones que trabajan con datos del sector público
Empresas globales
Demostrar compromiso de seguridad a clientes y socios
Capacidades diseñadas específicamente para la implementación y certificación del SGSI
Registre todos los activos de información con metadatos estructurados que cubren propiedad, clasificación y requisitos de manejo. La plataforma captura el contexto de activos requerido por A.5.9 y mantiene el inventario exigido por A.5.1.
Aborda: A.5.1 Inventario de información, A.5.9 Clasificación de activos
Identifique riesgos de seguridad utilizando métodos de evaluación estructurados alineados con los requisitos de ISO 27001. La plataforma rastrea fuentes de riesgo, decisiones de tratamiento y genera la documentación requerida por las Cláusulas 6.1.2 y 8.2.
Aborda: Cláusula 6.1.2 Evaluación de riesgos de seguridad de la información, Cláusula 8.2 Tratamiento de riesgos
Establezca políticas de seguridad de la información, defina roles y genere procedimientos alineados con ISO 27001. La plataforma mantiene versionado de políticas y flujos de aprobación que satisfacen la Cláusula 5.2 y A.5.1.
Aborda: Cláusula 5.2 Política de seguridad de la información, A.5.1 Políticas para la seguridad de la información
Rastree la implementación de los 93 controles del Anexo A con recopilación de evidencia. La plataforma documenta el estado de los controles, las partes responsables y mantiene la pista de auditoría requerida por la Cláusula 6.1.3.
Aborda: Cláusula 6.1.3 Declaración de Aplicabilidad, Cláusula 8.1 Planificación operativa
Rastree el rendimiento del SGSI con KPI alineados a los objetivos de seguridad. La plataforma consolida datos de monitoreo, patrones de incidentes y efectividad de controles para la visibilidad continua requerida por la Cláusula 9.1.
Aborda: Cláusula 9.1 Monitoreo y medición, A.5.7 Inteligencia de amenazas
Gestione programas de auditoría con flujos de trabajo estructurados y alimente los hallazgos en ciclos de mejora. La plataforma apoya el ciclo Planificar-Hacer-Verificar-Actuar central para la certificación y mantenimiento de ISO 27001.
Aborda: Cláusula 9.2 Auditoría interna, Cláusula 9.3 Revisión por la dirección, Cláusula 10 Mejora continua
Todas las actividades del SGSI mantienen pistas de auditoría integrales con marcas de tiempo, responsabilidades asignadas y flujos de aprobación. Esto demuestra una gestión sistemática de la seguridad de la información para auditorías de certificación.
VerifyWise aborda todas las cláusulas obligatorias y controles del Anexo A
Controles del Anexo A en ISO 27001:2022
Controles con herramientas dedicadas
Cobertura en los 4 temas
Cláusulas obligatorias del SGSI y ciclo PDCA
Políticas, roles, relaciones con proveedores
Selección, concienciación, disciplinario
Áreas seguras, equipos, eliminación
Control de acceso, criptografía, registro
Auto-genere SoA con justificaciones y exclusiones de controles
Rastree decisiones de tratamiento de riesgos y aceptación de riesgo residual
Gestione programas de auditoría, hallazgos y acciones correctivas
Correlación con ISO 42001, SOC 2 y requisitos NIST
ISO 27001 sigue el ciclo Planificar-Hacer-Verificar-Actuar a través de siete cláusulas obligatorias
Comprender el contexto organizacional, las partes interesadas y definir el alcance del SGSI.
Demostrar compromiso de liderazgo y establecer la política de seguridad de la información.
Abordar riesgos y oportunidades, establecer objetivos y planificar para alcanzarlos.
Garantizar recursos, competencia, concienciación e información documentada.
Implementar y operar los procesos del SGSI.
Monitorear, medir, analizar y evaluar el desempeño del SGSI.
Abordar no conformidades y mejorar continuamente el SGSI.
Ciclo PDCA
Modelo de mejora continua
ISO 27001:2022 organiza los controles en 4 temas que cubren seguridad organizacional, de personas, física y tecnológica
Políticas, procedimientos, roles y medidas de seguridad organizacional.
Controles clave
Ejemplos
Política de seguridad de la información, clasificación de activos, seguridad de proveedores, planificación de respuesta a incidentes
Seguridad de recursos humanos a lo largo del ciclo de empleo.
Controles clave
Ejemplos
Verificación de antecedentes, capacitación en concienciación de seguridad, contratos de empleo, procedimientos de desvinculación
Protección de áreas físicas, equipos y activos.
Controles clave
Ejemplos
Control de acceso a oficinas, gestión de visitantes, CCTV, eliminación de equipos, política de escritorio limpio
Medidas de seguridad técnica para sistemas y redes.
Controles clave
Ejemplos
Control de acceso, cifrado, registro, gestión de vulnerabilidades, desarrollo seguro, respaldo
Nota: No todos los 93 controles aplican a cada organización. Su Declaración de Aplicabilidad documenta qué controles implementa y proporciona justificación para cualquier exclusión basada en su evaluación de riesgos.
Iniciar evaluación de controlesCambios clave en la última versión y requisitos de transición
| Aspecto | ISO 27001:2022 | ISO 27001:2013 |
|---|---|---|
Estructura | 4 temas: Organizacional, Personas, Físico, Tecnológico | 14 categorías organizadas por tema |
Cantidad de controles | 93 controles (simplificados y consolidados) | 114 controles (más granulares) |
Convención de nomenclatura | Atributos: Preventivo, Detectivo, Correctivo | Solo categorías |
Enfoque en la nube | A.5.23 Control explícito de servicios en la nube | Nube cubierta implícitamente |
Inteligencia de amenazas | A.5.7 Control dedicado de inteligencia de amenazas | Parte de la gestión de incidentes |
Plazo de transición | 31 de octubre de 2025 (todas las certificaciones deben transicionar) | Ya no es válido después de octubre de 2025 |
Las organizaciones certificadas bajo ISO 27001:2013 deben transicionar a ISO 27001:2022 antes de esta fecha. Después del 31 de octubre de 2025, los certificados ISO 27001:2013 ya no serán válidos.
Qué cambió: 11 nuevos controles añadidos, 24 controles fusionados, 58 controles actualizados. Enfoque en riesgos emergentes incluyendo seguridad en la nube, inteligencia de amenazas y seguridad de la información para servicios en la nube.
Auditoría de dos etapas realizada por organismos de certificación acreditados
El auditor revisa la documentación del SGSI para verificar su completitud
Actividades clave
Evaluación presencial de la implementación y operación del SGSI
Actividades clave
Auditoría Etapa 1 + Etapa 2
Certificación válida por 3 años
Auditorías de vigilancia
Años 1 y 2 después de la certificación
Auditoría de recertificación
Reevaluación completa
Camino estructurado desde el análisis de brechas hasta la auditoría de certificación
Acceda a documentación del SGSI lista para usar alineada con los requisitos de ISO 27001:2022 y compatible con ISO 42001 y SOC 2
Preguntas comunes sobre la certificación ISO 27001
Comience su implementación del SGSI con nuestra evaluación guiada y herramientas de preparación para la certificación.