Checklist de preparacion ISO 27001
Esta lista de verificacion permite evaluar el grado de madurez del Sistema de Gestion de Seguridad de la Informacion (SGSI) de tu organizacion frente a los requisitos de ISO/IEC 27001:2022. Cada punto referencia la clausula normativa correspondiente.
0 de 25 completados
Contexto y liderazgo
Planificacion de riesgos
Soporte y recursos
Operacion
Evaluacion y mejora
Preguntas frecuentes
Cuanto tiempo toma prepararse para una auditoria ISO 27001
El tiempo de preparacion tipico oscila entre 6 y 12 meses, dependiendo del tamano de la organizacion, la madurez de los controles existentes y la disponibilidad de recursos dedicados. Un diagnostico de brechas (gap analysis) permite estimar con precision el esfuerzo necesario.
Cuales son las no conformidades mas frecuentes en auditorias ISO 27001
Las no conformidades mas recurrentes incluyen: falta de evidencia en la evaluacion de riesgos (6.1.2), Declaracion de Aplicabilidad incompleta (6.1.3), ausencia de indicadores de eficacia de controles (9.1), y deficiencias en el programa de auditoria interna (9.2).
Es necesario implementar todos los controles del Anexo A
No. La norma requiere que la organizacion determine que controles del Anexo A son aplicables segun su evaluacion de riesgos. Los controles que no apliquen deben justificarse en la Declaracion de Aplicabilidad (SoA). El criterio de seleccion debe ser trazable al analisis de riesgos documentado.