Auditoría interna y externa (ISO 27001)
La auditoría interna ISO 27001 es la revisión que una organización hace de su SGSI (sistema de gestión de seguridad de la información), con personal o un tercero independiente del área auditada, para comprobar que cumple la norma, como pide la cláusula 9.2. La externa la realiza un organismo certificador para otorgar o mantener la certificación. Ambas evalúan el sistema de gestión, no solo controles.
Profundiza este tema en nuestro TecnetBlog: Auditoría externa ISO 27001: cómo es el proceso
auditoría interna ISO 27001, auditoría externa ISO 27001, auditoría de certificación ISO 27001, auditoría de seguimiento, auditor interno ISO 27001
Términos relacionados
ISO 42001 (gestión de la IA)
La ISO/IEC 42001:2023 es la norma internacional que define los requisitos de un sistema de gestión de la inteligencia artificial (IA): políticas, evaluación de riesgos e impactos, controles y mejora continua para desarrollar, ofrecer o usar IA de forma responsable. Es certificable y sigue la estructura de alto nivel de la ISO 27001, y se integra a un sistema de gestión de seguridad existente.
Ley 29733 de protección de datos (Perú)
La Ley 29733 es la Ley de Protección de Datos Personales de Perú. Regula el tratamiento de datos personales por entidades públicas y privadas, exige por regla general el consentimiento del titular y le reconoce los derechos de acceso, rectificación, cancelación y oposición. Su autoridad es la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos.
Tratamiento del riesgo
El tratamiento del riesgo es la etapa de la gestión de riesgos en la que se decide qué hacer con cada riesgo evaluado: mitigarlo con controles, evitarlo eliminando la actividad, transferirlo, por ejemplo con un seguro de ciberriesgo, o aceptarlo. ISO 27001 pide documentarlo en un plan de tratamiento. El apetito al riesgo fija el nivel aceptable; el tratamiento decide sobre cada riesgo.
Ley 1581 de protección de datos (Colombia)
La Ley 1581 de 2012 es el régimen general de protección de datos personales de Colombia. Fija los principios y las obligaciones para quien recolecta, almacena, usa o circula datos personales, exige por regla general la autorización previa del titular y le reconoce el derecho a conocer, actualizar, rectificar y suprimir su información. Su autoridad de vigilancia es la Superintendencia de Industria y Comercio (SIC).
Madurez de ciberseguridad (modelo de madurez)
Un modelo de madurez de ciberseguridad es una escala que mide qué tan establecidas, documentadas y mejoradas están las prácticas de seguridad de una organización, normalmente en niveles que van de procesos informales a procesos medidos y optimizados. Un diagnóstico de madurez sirve para saber dónde está la empresa, compararla con un marco de referencia y priorizar el siguiente paso.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.