Guías ISO 27001 y SGSI

Guías prácticas para documentar un SGSI con ISO/IEC 27001:2022: matriz de riesgos, Declaración de Aplicabilidad, políticas y más.

Declaración de Aplicabilidad (SoA) ISO 27001: qué es y cómo hacerla

Qué es la Declaración de Aplicabilidad de ISO/IEC 27001:2022, qué debe contener para los 93 controles del Anexo A, cómo justificar exclusiones y errores comunes. Con plantilla en Excel.

Documentos obligatorios de ISO 27001:2022: lista por cláusula

Lista de la información documentada que exige ISO/IEC 27001:2022 por cláusula (alcance, política, riesgos, SoA, objetivos, auditoría, revisión por la dirección) y documentos habituales del Anexo A.

Matriz de riesgos ISO 27001: qué debe incluir y cómo usarla

Qué exige ISO/IEC 27001:2022 para evaluar riesgos, qué columnas debe tener una matriz de riesgos del SGSI y cómo calcular el nivel de riesgo. Incluye muestra gratis en Excel.

¿Qué es un SGSI y cómo se implementa con ISO 27001?

Qué es un sistema de gestión de seguridad de la información (SGSI), qué exige ISO/IEC 27001:2022, qué documentos se necesitan y cómo funciona la certificación.