Quiénes somos
El blog ISO 27001 lo publica ESG Innova Group, un grupo internacional de empresas con más de 25 años de trayectoria en software y consultoría de sistemas de gestión. Escribimos sobre ISO/IEC 27001, la gestión de la seguridad de la información y la normativa de ciberseguridad con la experiencia de los equipos que ayudan a nuestros clientes a implementar y certificar sus sistemas.
Qué encontrarás en este blog
Publicamos guías y artículos para quienes tienen que poner en marcha un sistema de gestión de seguridad de la información (SGSI) o mantenerlo al día:
- Los requisitos de ISO/IEC 27001:2022, sus cláusulas y los controles del Anexo A.
- La implementación paso a paso: análisis de riesgos, Declaración de Aplicabilidad, documentación, auditorías y certificación.
- Las normas que complementan a ISO 27001, como ISO 22301, ISO 27701, ISO 27017 e ISO 27018.
- La relación de ISO 27001 con leyes y marcos de ciberseguridad y protección de datos.
Nuestros lectores son responsables de seguridad de la información, equipos de TI, consultores, auditores y directivos de empresas y administraciones públicas de España y Latinoamérica.
Aplicamos lo que explicamos
ESG Innova tiene certificados sus propios sistemas de gestión. Entre ellas están las normas de seguridad de la información sobre las que escribimos en este blog:
- ISO/IEC 27001 (seguridad de la información).
- ISO/IEC 27017 (seguridad en servicios en la nube).
- ISO/IEC 27018 (protección de datos personales en la nube).
- ISO/IEC 27701 (gestión de la privacidad).
- ISO 22301 (continuidad del negocio).
- ISO/IEC 20000-1 (gestión de servicios de TI).
- ISO/IEC 42001 (sistemas de gestión de inteligencia artificial).
- Esquema Nacional de Seguridad (ENS), categoría media.
También estamos certificados en ISO 9001, ISO 14001 e ISO 45001.
Si quieres conocer las soluciones de ESG Innova para gestionar un SGSI, visita el software ISO 27001 de ISOTools.
