01
Delimitar el alcance, los activos y los riesgos de información.
Norma ISO/IEC 27001
Consultoría ISO/IEC 27001 para gestionar los riesgos de tu información
Define qué información necesitas proteger, qué riesgos enfrenta y cómo se gestionan. Colsis acompaña la implementación del SGSI y la preparación para certificación dentro de un alcance definido.
Solicitar diagnóstico de ISO/IEC 27001Qué aborda ISO/IEC 27001
ISO/IEC 27001 establece requisitos para un sistema de gestión de seguridad de la información. Conecta la evaluación y el tratamiento de riesgos con controles, responsabilidades y revisión del desempeño.
A quién puede servir
Empresas que manejan información de clientes, servicios tecnológicos, operaciones de atención y otras actividades con necesidades de confidencialidad, integridad y disponibilidad.
Cómo acompañamos la preparación
02
Definir tratamiento de riesgos y la justificación de controles aplicables.
03
Revisar evidencias, responsabilidades y preparación del equipo.
Preguntas frecuentes
¿Debemos implementar todos los controles del Anexo A?
La selección y justificación de controles se relacionan con los riesgos, el alcance y los requisitos aplicables. La revisión se documenta dentro del SGSI.
¿Es lo mismo que contratar herramientas de ciberseguridad?
Las herramientas pueden apoyar controles específicos. El SGSI también requiere procesos, responsabilidades, evaluación y mejora.