Uno de los desafíos más comunes al implementar la ISO/IEC 27001 es documentar adecuadamente los riesgos y seleccionar los controles más adecuados para mitigarlos. Muchas organizaciones no saben cómo estructurar esta documentación, lo que puede llevar a una gestión de riesgos deficiente y no conformidades durante una auditoría. ¿Te imaginas identificar un riesgo crítico, pero
El Anexo A de la norma ISO 27001 es una herramienta clave que ofrece una lista de controles de seguridad que ayudan a gestionar riesgos relacionados con la información. Debido a que la versión 2022 dispone de 93 controles, en este artículo desglosaremos algunos controles a nivel general con algunos ejemplos prácticos de implementación.
