ISO 27001

ISO 27001 reguarda a la información debido a que es un activo muy importante para las organizaciones. La defensa de esta es una tarea vital para garantizar el desarrollo y la continuidad de la actividad del negocio, asó como también es una exigencia legal (servicios para la sociedad de la información, protección de la propiedad intelectual, protección de datos personales).

La rapidez con la que aumenta los incidentes de seguridad de la información y la rapidez de la propagación de la información hacen que sea necesaria la adopción de buenas prácticas de gestión de continuidad del negocio.

Por ello se creó el estándar ISO 27001, norma para la seguridad de la información.

Los objetivos principales de ISO-27001 son:

• Definición clara y dirigida a toda la empresa.
• Adopción, objetividad y persistencia a lo largo del tiempo en actuaciones de seguridad.
• Prevención y estudio de los riesgos en los Sistemas de Información.
• Aumento de la mejora de los procedimientos y/o procesos de gestión de la información.
• Motivación de los trabajadores debido a la valoración de la información.
• Cumplimento de la legislación vigente.
• Creación de una imagen de calidad frente a proveedores y clientes.

La certificación de la ISO-27001 otorga a las PYMES:

• Mejor posición ante la competencia.
• Ahorro en costes comparado con los que se pueden producir debido a su incumplimiento.
• Distancia del concepto de seguridad comprendido como un producto.
• Disminución de los riesgos hasta un valor aceptable para la empresa.
• Cumplimiento de la legislación vigente.
• Permitir continuar en el mercado cuando la certificación sea un requisito ineludible.

En conclusión, las PYMES permiten adoptar un Sistema de Gestión Seguridad de la Información, pero requiere de un soporte adicional para que se pueda implantar, al igual que ocurría en su momento cuando estas tenían que certificarse en la ISO 9000.

ISOTools, es una Plataforma Tecnológica, que ayuda a las organizaciones a llevar a cabo la adopción, automatización, evaluación y control de un Sistema de Gestión de la Información a través de la norma ISO 27001.