¿Necesitas ayuda para preparar a tu organización para la certificación ISO 27001?
Te ayudaré a construir e implementar un Sistema de Gestión de Seguridad de la Información (SGSI) ISO/IEC 27001 adaptado al tamaño, industria y requisitos de seguridad de tu organización.
Mi servicio cubre tanto documentación ISO 27001 como soporte práctico para la implementación de controles de seguridad, ayudándote a prepararte para auditorías internas y de certificación.
Esto es lo que puedo ayudarte a hacer:
Documentación ISO 27001
- Documentación del SGSI
- Política de Seguridad de la Información
- Declaración del Alcance del SGSI
- Objetivos de Seguridad de la Información
- Metodología de Evaluación de Riesgos
- Registro de Riesgos de Seguridad de la Información
- Plan de Tratamiento de Riesgos
- Declaración de Aplicabilidad (SoA)
- Política de Gestión de Activos
- Política de Control de Acceso
- Política de Contraseñas
- Política de Gestión de Incidentes
- Documentación de Continuidad del Negocio / Recuperación ante Desastres
- Política de Copias de Seguridad
- Política de Uso Aceptable
- Política de Seguridad de Proveedores
- Política de Clasificación de Datos
- Política de Trabajo Remoto
- Política de Gestión del Cambio
- Política de Gestión de Vulnerabilidades
- Documentación de Concienciación en Seguridad
- Documentación de Auditoría Interna
- Documentación de Revisión de Gestión
- Registros de Acciones Correctivas / Mejoras
Soporte para la Implementación de Controles de Seguridad
Puedo ayudarte a implementar y documentar con