Eventos

Los SGC necesitan realizar auditorías basadas en procesos. Este tipo de auditorías son reconocidas y valoradas como metodologías de mejores prácticas, pero pueden representar un reto, si no se cuenta con adecuadas herramientas de auditoría interna. Potenciar los efectos de…

Al implementar la evaluación del desempeño según ISO 9001 se puede llegar a conocer si el Sistema de Gestión de Calidad funciona o no de manera correcta. También, permite determinar si existe la necesidad de introducir cambios en el mismo…

Uno de los factores clave para alcanzar los objetivos en un sistema de gestión de calidad es saber cómo involucrar a los empleados con una herramienta digital. Si la alta dirección y los profesionales encargados del área son capaces de comprometer…

La nueva ISO/IEC 27001:2022, la norma internacional para la seguridad de la información, acaba de ser recientemente publicada en su última versión. La revisión de la norma busca aumentar la relevancia de la misma y su utilidad, introduciendo temas, atributos…

Definir el alcance de aplicación de la norma ISO/IEC 27001:2022 es una tarea que debe hacerse antes de implantar la norma. El alcance de un SGSI se define para identificar qué información se va a proteger. Entender este punto es…

La política de seguridad como requisito de la norma ISO/IEC 27001:2022 debe considerar en líneas generales los objetivos de la seguridad de la información de la empresa u organización. Para ello, habrá que preguntarse qué se quiere conseguir con la…

En la actualidad, la información constituye un activo de gran valor para las organizaciones. Esto lleva a implementar medios de almacenamiento que permitan a los usuarios acceder a la información de forma rápida y exclusiva. La herramienta adoptada para la…

ISO/IEC 27001 es la norma internacional para la seguridad de la información por excelencia. Se trata de un Sistema de Gestión de la Seguridad de la Información (SGSI). Es poco probable que los organismos de certificación ofrezcan la certificación de…

Cada día más, se hace necesario en las organizaciones contar con un sistema de protección de la información, que ayude a identificar las amenazas para poder controlarlas. La implantación de un SGSI (Sistema de Gestión de Seguridad de la Información)…

ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información, proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Aborda la…

El mundo ha cambiado rápidamente y la forma de entender la seguridad de la información también. La actualización de la norma ISO/IEC 27001 en su tercera versión de publicación del año 2022 ofrece la posibilidad de revisar el cumplimiento de…