Uno de los desafíos más comunes al implementar la ISO/IEC 27001 es documentar adecuadamente los riesgos y seleccionar los controles más adecuados para mitigarlos. Muchas organizaciones no saben cómo estructurar esta documentación, lo que puede llevar a una gestión de riesgos deficiente y no conformidades durante una auditoría. ¿Te imaginas identificar un riesgo crítico, pero
¿Qué es la Identificación de Activos en ISO 27001? La identificación de activos es el proceso de catalogar todos los elementos relevantes que conforman el sistema de gestión de seguridad de la información. Estos activos pueden incluir: Información: Bases de datos, documentos, registros financieros. Tecnología: Servidores, dispositivos móviles, software, aplicaciones. Personas: Usuarios, roles, contratistas. Infraestructura:
La ISO 27001 no se trata de implementar controles al azar o de proteger todo de manera uniforme. Su verdadero poder radica en su enfoque basado en riesgos, un método estratégico que permite priorizar y gestionar los riesgos más críticos para la información de una organización. ¿Qué es el enfoque basado en riesgos? El enfoque
