Consultoría ISO 27001:2013

Niveles de acceso a los Documentos del Sistema

La plataforma está desarrollada con tres niveles de acceso;

• Público, para las partes interesadas externas. En se documenta una descripción del modelo de sistema de gestión implantado y mantenido vigente. Dando acceso a documentos, ente otros, como: Políticas, certificados, condiciones para suministradores. Además, se incluye los canales para comunicación, con: SUGERENCIAS & CONSULTAS, QUEJAS & RECLAMACIONES & INCIDENCIAS y EVALUACION SATISFACCION

• Restringido general, para el personal. Se habilita acceso a los Documentos del Sistema, en las siguientes secciones: Contexto organizativo, Procesos necesarios de gestión, Elementos de Apoyo, Información Documentada, Enfoque a Riesgos, Mejora continua y Estrategia organizativa. Además, se incluye el canal de información y tomas de conciencia.

• Restringida dirección, para la dirección y auditores. Se habilita acceso a los Documentos del Sistema de alto nivel, en las siguientes secciones: Contexto organizativo, Procesos necesarios de gestión, Elementos de Apoyo, Información Documentada, Enfoque a Riesgos, Mejora continua y Estrategia organizativa.

Elementos recogidos en la norma de referencia;

Punto 4 Contexto de la organización 4.1 Comprensión de la organización y de su contexto | 4.2 Comprensión de las necesidades y expectativas de las partes interesadas | 4.3 Determinación del alcance del sistema de gestión | 4.4 Sistema de gestión de la seguridad de la información

Punto 5 Liderazgo 5.1 Liderazgo y compromiso | 5.2 Política | 5.3 Roles, responsabilidades y autoridades en la organización

Punto 6 Planificación 6.1 Acciones para abordar riesgos y oportunidades | 6.2 Objetivos de seguridad de la información y planificación para su consecución.

Punto 7 Apoyo 7.1 Recursos | 7.2 Competencia | 7.3 Toma de conciencia | 7.4 Comunicación | 7.5 Información documentada.

Punto 8 Operación 8.1 Planificación y control operacional | 8.2 Apreciación de los riesgos de seguridad de información | 8.3 Tratamiento de los riesgos de seguridad de información.

Punto 9 Evaluación del desempeño 9.1 Seguimiento, medición, análisis y evaluación | 9.2 Auditoría interna |9.3 Revisión por la dirección.

Punto 10 Mejora 10.1 No conformidad y acción correctiva |10.2 Mejora continua

Anexo A – Declaración de Aplicabilidad: Los objetivos de control y controles que se enumeran en la tabla A.1 se corresponden directamente con los que figuran en la Norma ISO/IEC 27002:2013 [1], capítulos 5 a 18, y deben ser empleados en el contexto del apartado 6.1.3.

Los elementos mínimos identificados para el mantenimiento de los sistemas y sus periodicidades quedan recogidos en la siguiente tabla de control;

ISO 9001 2015 | ISO 14001 2015 | ISO 27001 | ISO 45001

Gestión de Calidad | Gestión Ambiental | Seguridad de la Información | Seguridad Laboral

¿Cuál es la dedicación mínima que se requiere, con recursos propios?

El modelo de consultoría avanzada ISOMAS 27001 BASIC está desarrollado para ofrecer la solución más económica y eficaz del mercado. Para un correcto desarrollo del proyecto la organización precisa de asignación de responsable del sistema, con disponibilidad y competencia mínima. El responsable así definido, será el interlocutor con los técnicos consultores de ISOMAS para la adaptación del sistema ISOMAS 27001 BASIC, y, sobre todo, intervendrá en la representación de la organización durante la auditoría externa de certificación.

Para la intermediación en el desarrollo, implantación y auditoría, el responsable del sistema participa en las jornadas necesarias de asistencia técnica, en modalidad “en línea”, (a través de la plataforma ISOMAS-join.me|teams), con programación planificada y con sesiones desde una hora.

Para modelos normalizados, y en micropymes de hasta 5 empleados (de implicación directa con el alcance de actividad), se pueden proyectar desde 3 a 5 jornadas de auditoría de certificación. Estas jornadas, presenciales en las instalaciones de la organización, deben de estar representadas por el responsable del sistema. Los técnicos consultores ISOMAS dan el soporte requerido mediante teleasistencia.

¿Qué información mínima se necesita para iniciar el proyecto?

La información mínima necesaria para iniciar el proyecto se recoge en el documento descargable “ISOMAS 27001 TomaDatos.pdf”, y entre la que se encuentran; Datos identificativos, organigrama o relación de perfiles de puesto, relación de personal, alcance de actividad, …,

¿Qué garantías de cumplimiento de objetivos se disponen?

La metodología del modelo de gestión avanzada de consultoría ISO 9001 ISOMAS 27001, con más de 10 años de recorrido, para los nuevos requisitos ISO 27001:2013 ha sido contrastada con éxito ya en más de 100 proyectos anuales, desde su publicación, con algunas de las más representativas certificadoras acreditadas del ámbito nacional; APPLUS, EQA, ABS, AENOR, OCA Cert, DNV, Tüv, Camara Cert, BVQI, entre otras, …

Con la ejecución continua de nuevos proyectos y el mantenimiento de los actuales, todos ellos sometidos a certificación independiente, imparcial y altamente competente, disponemos de una fuente de conocimiento de mejora y evolución única. De forma que con ellos estamos en un continuo proceso de validación de la metodología.

Para complementar esta garantía, dentro de nuestro modelo económico, el último vencimiento programado se vincula al conforme cierre de cada proyecto.

¿Qué tipo de competencia técnica tienen los consultores de ISOMAS?

Las competencias de nuestro personal técnico proponen altos niveles de experticia en la metodología ISOMAS para la consecución de sistemas de gestión certificados según las normas ISO de referencia.

Disponen de alta experiencia contrastada en procesos de desarrollo, implantación, soporte y auditoría de sistema de gestión de seguridad de la información según la norma de referencia ISO 27001:2013.

Con niveles académicos de grado superior y formación continua en los requisitos de las normas de referencia.

¿Qué diferencias hay entre consultoría presencial, teleasistencia y consultoría en línea?

Consultoría ISOMAS PRESENCIAL es la que requiere el desplazamiento del técnico consultor a las instalaciones de la organización para ejecución de fases de proyecto de desarrollo, implantación, auditoría y soporte de certificación. Con esta modalidad se requiere de la totalidad disponibilidad del responsable del sistema de la organización para intermediar en las actividades programadas por el técnico consultor de ISOMAS. El tipo medio de intervención programada suele de media (4 horas) y/o jornada completa (8 horas).

Consultoría ISOMAS “En Línea”, se trata de jornadas de asistencia técnica programadas (sesiones desde una hora) con el técnico consultor a través de la plataforma licenciada ISOMAS_join.me. Para las jornadas de asistencia técnica “en línea” no se precisa de la instalación de ningún asistente, y tan sólo desde el navegador accede de forma programada, con su técnico consultor, a nuestra plataforma de comunicación licenciada join.me / teams. A través de la plataforma ISOMAS-join.me|teams, el responsable del sistema accede al escritorio del técnico consultor, quien interactuará con su herramienta en desarrollo, mostrando las diferentes funcionalidades parametrizadas. Importante ventaja operativa a la consultoría presencial, por su inmediatez y eficacia en la consolidación de conceptos.

Consultoría ISOMAS TELEASISTENCIA, se pone a disposición del responsable email y teléfono de contacto, del equipo técnico del proyecto, para que, de forma inmediata, se atiendan las diferentes dudas y resolución de inquietudes técnicas. Además, se pone a disposición, igualmente de una batería de video tutoriales, que recogen de forma sencilla las funcionalidades de la herramienta ISO+BASE en la metodología ISOMAS de consultoría avanzada.

¿Existe costes añadidos al proyecto?

La propuesta técnico-económica del proyecto ISOMAS 27001 BASIC para del desarrollo, implantación, auditoría y soporte en certificación es cerrada sin costes añadidos. Las propuestas de vencimientos incluyen objetivo de consecución.

Para completar el proyecto de certificación es necesaria de tener en cuenta, y según aplicabilidad, entre otras; Presupuesto o propuesta económica de entidad certificadora. Tasas para adecuación de conformidad de requisitos legales como, por ejemplo, licencias de actividad, … Costes de calibración de equipos de medida. …

¿Qué validez tiene el certificado ISOMAS frente a los requisitos de mis clientes?

Con la finalización del proyecto ISOMAS 27001 BASIC, se hace entrega del certificado ISOMAS de conformidad de implantación. Se trata del documento justificativo para que la organización pueda mostrar su disposición de un sistema de gestión de seguridad de la información implantado según los requisitos de la norma de referencia ISO 27001:2013.

¿Se pueden ampliar los requisitos de Norma?

La metodología de consultoría avanzada ISOMAS con la funcionalidad del software ISO+BASE permite el desarrollo e implantación de otros requisitos normativos, normas UNE o reglamentarias, de forma integrada con la estructura parametrizada para la norma de referencia ISO 27001:2013. Para ellos, se pueden empelar los módulos de GESTIÓN DE PROCESOS, INFORMACIÓN DOCUMENTADA y/o ELEMENTOS DE APOYO (Personal e Infraestructuras).

Desde la herramienta software ISO+BASE, se puede ampliar el ámbito normativo del sistema de gestión. A través de los complementos de Asistencia Técnica de Software se pueden adquirir los módulos necesarios como, por ejemplo;

• Gestión Seguridad de la información, integración requisitos de normas ISO 27001:2013, ISO+BASE QUALITY SGSI.
• Gestión Seguridad Laboral, integración requisitos de normas ISO 45001:2018, ISO+BASE QUALITY SGSI
• Gestión Ambiental, integración requisitos de normas ISO 14001:2015, ISO+BASE INTEGRA.