ISO 27001:2022 | White Hat

top of page

WhiteHat

Security Solutions

Inicio
GoverniFY
Academy
Contacto
Blog
More

Use tab to navigate through the menu items.

ISO 27001:2022 Sistemas de Gestion de Seguridad de la Información

La norma ISO/IEC 27001 especifica los requisitos para establecer, aplicar, operar, supervisar, revisar, mantener y mejorar un sistema de gestión de seguridad de la información, así como los requisitos para los controles de seguridad que deben aplicarse según las necesidades individuales de la organización.

La ISO 9001 es la norma de sistemas de gestión más utilizada en todo el mundo, siendo la referencia internacional para la Certificación de Sistemas de Gestión de la Calidad.

La certificación de sistemas de gestión ambiental respaldados por la norma de referencia ISO 14001 constituye una herramienta esencial para las organizaciones que pretenden incrementar la confianza de sus clientes, empleados, comunidad y sociedad mediante la demostración de su compromiso voluntario con la mejora continua de su rendimiento medioambiental.

La ISO 14001 adopta el enfoque por procesos, que incluye el ciclo PDCA de mejora continua, e integra el pensamiento basado en riesgos y la perspectiva de ciclo de vida. Puede ser adoptada por cualquier Organización, pública o privada, independientemente de su tamaño y sector de actividad.

La norma ISO 22301 (Societal Security – Business Continuity Management Systems – Requirements) se desarrolló para ayudar a las organizaciones a minimizar el riesgo asociado a sucesos disruptivos. Esta norma sustituye a la norma británica BS 25999.

La ISO 22301 especifica los requisitos para planificar, establecer, aplicar, operar, supervisar, revisar, mantener y mejorar continuamente un sistema de gestión con el fin de responder eficazmente ante sucesos que puedan interrumpir el funcionamiento normal de una organización. Los requisitos especificados en la ISO 22301 son genéricos, y se pretende que sean aplicables a todas las organizaciones, independientemente de su tipo, tamaño o naturaleza. El campo de aplicación de dichos requisitos depende del entorno laboral y la complejidad de la organización en cuestión.

La norma ISO/IEC 20000-1 define los requisitos necesarios para que una organización preste sus servicios con un nivel de calidad aceptable para sus clientes (internos o externos), y es totalmente compatible con el enfoque basado en procesos definido por la IT Infrastructure Library (ITIL) de la Office for Government Commerce (Reino Unido).

La norma ISO/IEC 20000-1 se aplica a las organizaciones que buscan mejorar sus servicios, que necesitan un enfoque coherente para todos los proveedores de servicios de la cadena de suministro y que desean demostrar su capacidad para prestar servicios de acuerdo con los requisitos del cliente.

Para gestionar los riesgos de seguridad de la información de identificación personal (PII), se desarrolló un código de práctica reconocido internacionalmente, centrado en la protección de datos personales en la nube: ISO/IEC 27018. Esta es una herramienta extremadamente útil que contribuye y brinda confianza al mercado con respecto a la capacidad, idoneidad y compromiso de los proveedores de servicios de computación en la nube con la legislación aplicable.

ISO/IEC 27018 se basa en el estándar de seguridad de información ISO/IEC 27002, complementa el conjunto de controles en el Anexo A de ISO/IEC 27001 e incluye controles para la protección de información de identificación personal (PII), de acuerdo con Los principios de privacidad de ISO/IEC 29100 para el entorno de computación en la nube pública.

La gestión de activos es un proceso que involucra variables como costes, riesgos, oportunidades y beneficios de rendimiento, en que el equilibrio entre estas mismas variables puede ser considerado a lo largo de diferentes períodos de vida de una organización.

La norma ISO 55001 “Asset Management - Management Systems – Requirements” define un conjunto de requisitos que, al ser aplicados y mantenidos, permiten garantizar el buen desempeño de la gestión de los activos de una organización, respondiendo a las necesidades y expectativas de las partes interesadas y asegurando la creación y mantenimiento de valor.

La norma ISO 45001 (Occupational health and safety management systems – Requirements with guidance for use) pretende ser una herramienta de ayuda para establecer y mejorar el ambiente de trabajo en materia de salud y seguridad, para prevenir accidentes y, en muchos casos, superar la legislación vigente.

Con base en la estructura de alto nivel de la ISO (International Organization for Standardization), la ISO 45001 facilita la integración con otros sistemas de gestión aplicados, como es el caso de la ISO 9001 y la ISO 14001, entre otros.

La gestión eficiente de la energía es una prioridad de las organizaciones, no solo por la considerable posibilidad de reducir de costes, sino también por su papel en la reducción de las emisiones de gases de efecto invernadero.

Un sistema de gestión energética basado en la ISO 50001 es parte integrante de un sistema global de gestión de una organización que tiene como objetivos establecer los sistemas y procesos necesarios para mejorar el rendimiento energético global de la organización, incluyendo la utilización, consumo y eficiencia energética. Esta norma internacional es aplicable a todos los tipos y tamaños de organización, independientemente de sus condiciones geográficas, culturales y sociales.

© 2026 White Hat Security Solutions LLC

bottom of page