El proceso para obtener la certificación ISO 27001 es complejo y requiere un compromiso importante por parte de la organización. Comienza con el conocimiento de los requisitos para la certificación y la comprensión de lo que se necesita para cumplirlos. El siguiente paso es desarrollar un sistema integral de gestión de la seguridad de la información (SGSI), que debe cubrir todos los aspectos de la seguridad de los datos. Esto incluye la descripción de procesos, políticas y procedimientos en un plan de continuidad de la actividad (PCN) que se utilizará para proteger los activos de información, así como la identificación de cualquier riesgo potencial que pueda surgir del manejo o almacenamiento de datos mediante una evaluación de riesgos y un análisis anual del impacto en la actividad (AIC ).
Problema
En 2021, un bufete de abogados con sede en Los Ángeles y unos 300 empleados repartidos en ocho oficinas por todo Estados Unidos estaba interesado en obtener la certificación ISO 27001, pero carecía de un plan formal de continuidad de negocio, una pieza fundamental para lograr la certificación. Sabían que, sin un plan, eran vulnerables a amenazas como desastres naturales, violencia en el lugar de trabajo, ciberataques, etc. Buscando una manera de crear fácilmente un lugar de continuidad de negocio antes de que ocurra lo impensable, se pusieron en contacto con Preparis para obtener ayuda.
Solución: Planificador Preparis
Nuestra solución fácil de usar, respaldada por el conocimiento y la experiencia del sector, permitió a la empresa eliminar las conjeturas de la planificación. Con Preparis Planner, la empresa llevó a cabo BIA en todos los departamentos y procesos críticos para comprender qué priorizar durante una interrupción de la actividad. Ahora, con nuestro nuevo módulo de riesgos en Preparis Planner, las empresas pueden realizar evaluaciones de riesgos utilizando perfiles de amenazas predefinidos y desarrollar iniciativas de riesgo para demostrar que se están tomando los riesgos en serio.
¿Está interesado en obtener una certificación ISO 27001 para su bufete de abogados, pero no sabe por dónde empezar? Póngase en contacto con nosotros hoy mismo para obtener una demostración gratuita y ver cómo Preparis puede ayudarle.
Nota del Editor: Este post fue publicado originalmente en Preparis Business Continuity Software. En octubre de 2024, Mitratech adquirió Preparis, un proveedor líder de soluciones de planificación de continuidad de negocio y respuesta a emergencias. El contenido ha sido actualizado para reflejar la oferta ampliada de productos de Mitratech, los avances de la industria y los desarrollos regulatorios.
