¿En qué consiste el servicio?
El SGSI basado en ISO/IEC 27001 permite la gestión y control de los riesgos de la seguridad de la información en las organizaciones para las cuales la información y la tecnología son activos importantes de su negocio.
Mediante las mejores prácticas de seguridad de la información, las organizaciones que certifican su SGSI demuestran ante sus accionistas, clientes, autoridades, proveedores y demás partes interesadas, la debida diligencia en este importante aspecto y garantizan la aplicación adecuada de los recursos en las áreas de mayor impacto potencial, optimizando así sus inversiones y costos de seguridad.
¿A quiénes está dirigida?
- Empresas de servicios.
- Prestadores de servicios tercerizados (BPO, ITO y demás modelos).
- Empresas del sector financiero de banca y seguros.
- Empresas del sector de tecnología de la información.
- Empresas de comunicaciones.
- Empresas de seguridad y custodia.
- Entidades públicas.
- Todo tipo de empresas de cualquier sector económico o industrial, públicas o privadas que hagan uso intensivo de la tecnología de la información.
¿Qué beneficios trae su implementación?
- Habilita y potencializa el uso de las más actuales herramientas de colaboración y de gestión de la información, protegiendo el valor de la confidencialidad, la integridad y la disponibilidad de la información para el negocio.
- La implementación del sistema de gestión de seguridad de la información se constituye en una herramienta para la comunicación eficaz entre la alta dirección empresarial, los responsables de la gestión y custodia de la información y los clientes y demás interesados.
- Previene y reduce eficazmente el nivel de riesgo, mediante la implantación de los controles adecuados; de este modo, prepara a la organización ante posibles emergencias y garantiza la continuidad del negocio.
- Permite a la dirección monitorear, evaluar, asignar y gestionar los recursos necesarios para la seguridad de la información.
- Incrementa el nivel de conciencia del personal respecto a los tópicos de seguridad de la información.
La norma ISO/IEC 27001:2022 ya se encuentra disponible, puede conocer los principales cambios en la charla virtual disponible en el campus digital de ICONTEC o haciendo clic aquí.
