ISO 27001 es una norma internacional que describe las buenas prácticas de un Sistema de Gestión de Seguridad de la Información (SGSI) el cual, a su vez, es un conjunto de procesos, documentos, tecnología y personas que ayudan a gestionar, controlar, auditar y mejorar la seguridad de la información de la organización.
Por su parte, el Reglamento General de Protección de Datos (RGPD) es el cambio más importante en legislación privada de los últimos 20 años a nivel europeo y mundial. Desde el pasado 25 de mayo de 2018 todas las empresas que tratan datos de residentes europeos tienen que cumplir con el Reglamento, independientemente de donde esté su sede.
Lo cierto es que el RGPD y la norma ISO 27001 están estrechamente relacionadas. Aunque cada una actúa de manera diferente, ambas tienen un objetivo común: salvaguardar la información personal existente en la compañía.
Por su parte, el RGPD recomienda el uso de esquemas de certificación como ISO 27001 para garantizar que la organización ponga en marcha medidas adecuadas de detección y corrección de riesgos de seguridad de la información.
Kit de herramientas de documentos ISO 27001 en español
Muchas compañías ven en ISO 27001 el primer paso de cumplimiento del Reglamento europeo y, por ello, en IT Governance hemos desarrollado este kit de herramientas de documentos ISO 27001 con el que:
- Trabajarás a partir de documentación concreta y alineada con los requisitos de la norma.
- Añadirás los datos de forma rápida y sencilla mediante el uso de plantillas pre-establecidas.
- Cumplirás con leyes de seguridad de la información nacionales e internacionales como el RGPD.
Si lo prefieres, puedes descargar una versión de prueba gratuita del kit de herramientas de documentos ISO 27001 en español.