Pasos para implementar ISO 27001

Respuesta: Los pasos globales son:

1.- Obtener el apoyo de la dirección
2.- Tomar la implementación del estándar como un proyecto
3.- Definir el alcance
4.- Redactar la política del SGSI
5.- Definir la metodología de evaluación de riesgos
6.- Realizar la evaluación y el tratamiento de riesgos
7.- Redactar la declaración de aplicabilidad
8.- Redactar el plan de tratamiento de riesgos
9.- Determinar cómo medir la eficacia de los controles
10.- Implementar controles y procedimientos obligatorios
11.- Implementar programas de capacitación y concienciación
12.- Hacer funcionar el SGSI
13.- Supervisar el SGSI
14.- Realizar la auditoría interna
15.- Realizar la revisión por dirección
16.- Llevar a cabo medidas correctivas

Para más información sobre cada paso, puedes leer este artículo "Lista de apoyo para implementación de ISO 27001" : https://advisera.com/27001academy/es/knowledgebase/lista-de-apoyo-para-implementacion-de-iso-27001/

Aquí también puedes encontrar recursos gratuitos en español: https://advisera.com/27001academy/es/descargas-gratuitas/

Y este webinar gratuito sobre el proceso de implementación de la ISO 27001 también te puede interesar “ISO 27001: Resumen del proceso de implementación de SGSI” : https://advisera.com/27001academy/es/webinar/iso-27001-an-overview-of-isms-implementation-process-free-webinar/