GRCreal // expediente: marco referencia: ISO 27001
← Volver a marcos
Marco · ISO/IEC 27001

ISO 27001:
todo en un sitio

El estándar de seguridad de la información más adoptado del mundo. Aquí está todo lo que tenemos sobre él.

Un SGSI no se demuestra con una carpeta de políticas.
ISO 27001 cobra sentido cuando riesgo, decisión, control y evidencia forman una cadena coherente. Esta página reúne los recursos de GRCREAL para entender el sistema de gestión, revisar sus piezas y profundizar en implantación y auditoría.
Mapa del marco · GRCREAL
Del contexto al ciclo de mejora del SGSI
01Contexto02Riesgo03Tratamiento + SoAdecisión y justificación04OperaciónAUDITAR · MEDIR · REVISAR · MEJORAR · VOLVER AL CONTEXTO
El Anexo A no es el punto de partida automático. El sistema de gestión necesita contexto, riesgo y decisión antes de justificar qué controles son aplicables y cómo se mantienen.
Qué entender

Contexto, partes interesadas, alcance, riesgo y relación entre cláusulas y controles.

Qué comprobar

Que la SoA, el tratamiento, la operación y la auditoría interna cuentan la misma historia.

Qué demostrar

Decisiones trazables, controles aplicados, resultados revisados y mejora continua real.

Comparativas

Relaciones con otros marcos para separar alcance, objetivo y tipo de obligación.

Checklist
OPERATIVA

Checklist ISO 27001

Revisa el Anexo A y el estado de implantación de controles desde una perspectiva práctica de evidencia y auditoría.

ISO 27001Anexo AAutoevaluación
Abrir checklist →
Quiz

Preguntas para comprobar comprensión y detectar conceptos que conviene repasar.

Academia

Contenido formativo estructurado para profundizar con una ruta de aprendizaje completa.

¿Por dónde quieres empezar
con ISO 27001?
Si no lo sabes, el checklist es el mejor punto de partida.