ISO/IEC 27001:2022
Seguridad de la Información
El estándar global de seguridad de la información. Obligatorio en fintechs, bancos y empresas con datos sensibles.
¿Qué es ISO/IEC 27001:2022?
El estándar global de seguridad de la información. Obligatorio en fintechs, bancos y empresas con datos sensibles.
La certificación bajo ISO/IEC 27001:2022, cuando aplica, debe ser emitida por un organismo de certificación independiente con alcance acreditado verificable — no por ISO ni por la consultora de implementación. El proceso de implementación puede durar entre 6-12 meses dependiendo del tamaño y la situación inicial de la empresa.
¿Para quién aplica ISO/IEC 27001:2022?
Tecnología · fintech · banca · salud · gobierno
¿Cómo es el proceso de certificación?
Evaluación del sistema actual vs. requisitos de la norma. Resultado: mapa de lo que falta.
Diseño de documentos, procedimientos y controles. Formación del equipo.
La empresa audita su propio sistema antes de la certificación externa.
El OC realiza la auditoría en dos etapas. Si aprueba, emite el certificado.
Auditorías de seguimiento anuales. Al año 3: recertificación.
Costo referencial
Rango de referencia · Implementación + Certificación
USD 8.000-25.000Rangos del mercado LATAM. Para presupuesto específico, contactar directamente a los proveedores.
Preguntas frecuentes sobre ISO/IEC 27001:2022
Recursos CertificarISO
Descargá la guía completa de ISO/IEC 27001:2022
Requisitos, checklist y glosario en un PDF gratuito.