El proceso para obtener la certificación ISO 27001 es complejo y requiere un compromiso significativo por parte de la organización. Comienza con el conocimiento de los requisitos para la certificación y la comprensión de lo que se necesita para cumplirlos. El siguiente paso es desarrollar un sistema integral de gestión de la seguridad de la información (SGSI), que debe abarcar todos los aspectos de la seguridad de los datos. Esto incluye describir los procesos, políticas y procedimientos en un plan de continuidad del negocio (PCN) que se utilizará para proteger los activos de información, así como identificar cualquier riesgo potencial que pueda surgir del manejo o almacenamiento de datos mediante una evaluación de riesgos y un análisis anual del impacto en el negocio (AINB).
Problema
En 2021, un bufete de abogados con sede en Los Ángeles y aproximadamente 300 empleados repartidos en ocho oficinas en todo Estados Unidos estaba interesado en obtener la certificación ISO 27001, pero carecía de un plan formal de continuidad del negocio, un elemento fundamental para lograr la certificación. Sabían que sin un plan eran vulnerables a amenazas como desastres naturales, violencia en el lugar de trabajo, ciberataques y otras. Buscando una forma de crear fácilmente un plan de continuidad del negocio antes de que ocurriera lo impensable, se pusieron en contacto con Preparis para pedir ayuda.
Solución: Preparis Planner
Nuestra solución fácil de usar, respaldada por el conocimiento y la experiencia del sector, permitió a la empresa eliminar las conjeturas de la planificación. Con Preparis Planner, la empresa llevó a cabo análisis de impacto en el negocio (BIA) en todos los departamentos y procesos críticos para comprender qué priorizar durante una interrupción del negocio. Ahora, con nuestro nuevo módulo de riesgos en Preparis Planner, las empresas pueden realizar evaluaciones de riesgos utilizando perfiles de amenazas predefinidos y desarrollar iniciativas de riesgos para demostrar que se toman en serio los riesgos.
¿Le interesa obtener la certificación ISO 27001 para su bufete de abogados, pero no sabe por dónde empezar? Póngase en contacto con nosotros hoy mismo para obtener una demostración gratuita y ver cómo Preparis puede ayudarle.
Nota del editor: Este post fue publicado originalmente en Preparis Business Continuity Software. En octubre de 2024, Mitratech adquirió Preparis, un proveedor líder de soluciones de planificación de continuidad de negocios y respuesta a emergencias. El contenido ha sido actualizado para reflejar la oferta ampliada de productos de Mitratech, los avances de la industria y los desarrollos regulatorios.
