{"id":2386,"date":"2019-01-10T10:00:54","date_gmt":"2019-01-10T09:00:54","guid":{"rendered":"https:\/\/dataeraser.es\/blog\/?p=2386"},"modified":"2019-01-18T10:07:14","modified_gmt":"2019-01-18T09:07:14","slug":"norma-iso-27001-seguridad-informatica","status":"publish","type":"post","link":"https:\/\/dataeraser.es\/blog\/norma-iso-27001-seguridad-informatica\/","title":{"rendered":"\u00bfC\u00f3mo ayuda la norma ISO 27001 a velar por la Seguridad de la Informaci\u00f3n?"},"content":{"rendered":"

\"27001\"<\/a><\/p>\n

Con la entrada del nuevo Reglamento General de Protecci\u00f3n de Datos<\/a> (RGPD) el pasado 25 de mayo de 2018, es fundamental que las empresas velen por la seguridad de la informaci\u00f3n que contienen<\/strong>, ya que de lo contrario podr\u00edan enfrentarse a sanciones de hasta 20 millones de euros, o el 4% de su facturaci\u00f3n anual.<\/p>\n

<\/p>\n

Aqu\u00ed entra en juego la norma ISO 27001<\/strong>, que se muestra como uno de los mejores aliados para implantar un eficaz sistema de gesti\u00f3n documental, que garantice la seguridad de la informaci\u00f3n almacenada en las empresas<\/strong>. Tambi\u00e9n hay que destacar la figura del Delegado de Protecci\u00f3n de Datos<\/a> (DPO), que con el RGPD, ha cobrado una gran importancia.<\/p>\n

Pero en este post nos vamos a centrar en hablar de la norma ISO 27001<\/strong>, que es una norma dise\u00f1ada espec\u00edficamente para garantizar la seguridad de la informaci\u00f3n.<\/p>\n

\u00bfQu\u00e9 es la norma ISO 27001?<\/strong><\/h2>\n

La normativa ISO 27001 hace referencia a una norma de car\u00e1cter internacional,<\/strong> que tiene como principal objetivo garantizar la seguridad de la informaci\u00f3n.<\/p>\n

La ISO 27001 se ha desarrollado en base a la normativa brit\u00e1nica BS 7799-2 y<\/strong>, fue publicada por primera vez en el a\u00f1o 2005. Con el paso del tiempo, poco a poco ha ido convirti\u00e9ndose en un elemento indispensable a la hora de cumplir con el RGPD.<\/strong><\/p>\n

Quiz\u00e1 te interese: <\/em><\/strong><\/p>\n

Los 5 errores m\u00e1s habituales en la gesti\u00f3n documental<\/a><\/em><\/strong><\/em><\/strong><\/p>\n

Se ha realizado siguiendo las mejores pr\u00e1cticas internacionales para proteger la informaci\u00f3n personal<\/strong> que almacenan las empresas y organizaciones. Adem\u00e1s, la ISO 27001 no ampara \u00fanicamente los datos de cliente, sino tambi\u00e9n todos aquellos activos digitales o impresos de la empresa.<\/p>\n

Se muestra como el punto de partida ideal para cumplir el RGPD<\/strong>, ya que resulta muy eficaz a la hora de evitar problemas de seguridad, mostr\u00e1ndose como un proceso muy eficaz a la hora de realizar controles de seguridad independientes.<\/p>\n

\u00bfPor qu\u00e9 obtener la certificaci\u00f3n ISO 27001?<\/strong><\/h2>\n

\"Obtener<\/a><\/p>\n

Son muchas las razones por las que es necesario obtener la certificaci\u00f3n ISO 27001<\/strong>, pero si hay que destacar una por encima del resto, es que al obtener el certificado correspondiente, conseguimos salvaguardar la informaci\u00f3n personal de la organizaci\u00f3n<\/strong>, lo que se mostrar\u00e1 como un signo de transparencia en el mercado, y especialmente, para los clientes.<\/p>\n

Para obtener la certificaci\u00f3n ISO 27001, es necesario pasar previamente por cuatro pasos<\/strong>:<\/p>\n