Auditoría ISO 27001
Verificación para todo tipo de organizaciones del cumplimiento del Sistema de Gestión de la Seguridad de la información (SGSI), de acuerdo con los requisitos establecidos por la norma internacional ISO 27001. Abarca la revisión de las políticas de seguridad, la evaluación y tratamiento de riesgos, la implementación de controles adecuados, la comprobación de la gestión y operación del SGSI y el análisis de los resultados obtenidos
Ventajas
Asegura la confidencialidad, integridad, y disponibilidad de la información
Afianza la gestión eficiente de la seguridad de la información, protegiendo los activos de información contra amenazas
Incrementa la confianza de los clientes y partes interesadas
Mejora la imagen corporativa y la competitividad en el mercado
Facilita el cumplimiento con otras regulaciones y requisitos legales relacionados con la seguridad de la información
Cómo se implementa
Revisando y evaluando la documentación del SGSI de la organización, incluyendo políticas, procedimientos, registros de análisis y tratamientos de riesgos, para asegurar la alineación con los requisitos de la ISO 27001
Realizando entrevistas con personal clave para verificar la implementación efectiva de los controles (inspección de los controles de seguridad implementados) y revisión de procesos
Elaborando un informe de auditoría con observaciones, hallazgos, recomendaciones y plan de acción, para corregir las brechas y anomalías identificadas (reporte y seguimiento)
Analizando los resultados para conseguir una optimización y fortalecimiento del SGSI, y asegurar su eficacia a lo largo del tiempo
