CERTIFICACIÓN ISO/IEC 27001
🔐 La ciberseguridad no espera. El mundo evoluciona, las amenazas cambian y, como consecuencia, las normas también. Por ello, la nueva versión del estándar internacional ISO/IEC 27001:2022 marca un hito en la gestión de la seguridad de la información.
Por lo tanto, todas las organizaciones certificadas deben prepararse para asumir este cambio.
👉 A continuación, te contamos lo esencial. Además, el contenido está respaldado por entidades certificadoras como SGS, quienes advierten que la fecha límite de transición es inaplazable.
📘 ¿Qué es la norma ISO/IEC 27001:2022?
Es el estándar global que define los requisitos para implementar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI). Esta versión, publicada el 25 de octubre de 2022, sustituye a la edición 2013 y refleja los nuevos riesgos cibernéticos, tecnologías emergentes y prácticas actualizadas de protección de datos.
🔍 ¿Qué trae de nuevo la ISO/IEC 27001?
a. ✅ Reducción y reorganización de los controles (de 114 a 93)
b. ✅ Agrupación en 4 dominios clave: organizacional, personal, físico y tecnológico
c. ✅ 11 nuevos controles, incluyendo: Inteligencia de amenazas 🧠, Seguridad en la nube ,☁️Configuración segura ⚙️, Prevención de pérdida de datos 🔒, Monitoreo continuo 🖥️
⏳ ¿Cuáles son los plazos clave?
1. 📅 25 de octubre de 2022: Fecha oficial de publicación
2. 📅 25 de octubre de 2023: Los certificados ISO 27001:2013 comenzaron a perder vigencia
3. 📅 31 de octubre de 2025: Fecha límite obligatoria para migrar a la versión 2022
🚨 A partir de noviembre 2025, todo certificado que no haya migrado quedará invalidado
➡️ Según SGS, organismo internacional de certificación:
“Después de un período de transición de tres años, que finaliza el 31 de octubre de 2025, todos los certificados ISO/IEC 27001:2013 deberán ser retirados o actualizados a la nueva versión.”
🔗 https://www.sgs.com/en-us/news/2024/05/iso-iec-27001-transition-what-you-should-know?utm_source=chatgpt.com
🏢 ¿A quién aplica esta norma? A empresas que manejan datos sensibles: tecnología, salud, BPO, call centers, servicios financieros, y más.
🧭 ¿Qué deben hacer las empresas?
1.✔️ Realizar una evaluación de brechas entre ISO 27001:2013 y 2022
2.✔️ Actualizar políticas, procedimientos y controles
3.✔️ Implementar los nuevos controles requeridos
4.✔️ Capacitar al equipo responsable del SGSI
5.✔️ Coordinar la migración con su organismo certificador antes de 2025
🤝 En Next Audit & Consulting te ayudamos a:
a. ✔ Diagnosticar tu estado actual
b. ✔ Implementar los nuevos controles
c. ✔ Prepararte para la auditoría y fortalecer tu SGSI
¿Ya sabes cómo cumplir? Nosotros sí. Y estamos para ayudarte 🤝
🔗 Escríbenos para agendar una reunión sin costo.
📞 +57 305 294 6290
✉️ info@nextayc.com
🌐 www.nextayc.com
#ISO27001 #Ciberseguridad #SeguridadDeLaInformación #NormasISO #GestiónDeRiesgos #NextAudit #Compliance #SGSI #TransformaciónSegura #TransiciónISO27001
Deseas cotizar un servicio ?
Si deseas ser contactado por alguno de nuestros consultores, por favor déjanos tus datos en el siguiente formulario. En primer lugar, te contactaremos en el menor tiempo posible para brindarte asesoría. Asimismo, si lo prefieres, puedes utilizar nuestros canales directos a través del chat, llamada telefónica o WhatsApp. De hecho, esto te dará una respuesta aún más rápida y personalizada. Por lo tanto, no dudes en contactarnos por la vía que te resulte más conveniente para resolver cualquier inquietud.
Servicio de Certificación ISO 27001 en Bogotá, Servicio de Certificación ISO 27001 en México, Certificación ISO 27001 en Perú, Certificación ISO 27001 Costa Rica y Servicio de Certificación ISO 27001 en toda Colombia.
