| 25 años generando CONFIANZA
A través de las directrices que aporta la norma ISO 27001, cualquier empresa puede obtener una protección de sus datos e información más sólida, gracias a la ayuda que supone frente a la evaluación y la ejecución de controles de seguridad de la información.
Es importante matizar que la norma ISO 19600 es una norma de directrices y no de requisitos, lo que quiere decir que en teoría no se certifica. Pero eso no impide que no se valide por una entidad certificadora para hacer un sistema Compliance.
Con bastante frecuencia, las empresas tienen que enfrentarse a diferentes clases de riesgos de seguridad, los cuales, cada vez están más vinculados a la comunidad TI.
La norma ISO 37001 2017 se encuentra entre uno de los temas con más repercusión de la actualidad.
El soborno es un tipo de corrupción. Puede ser definido como una práctica ilegal, en la que alguien es inducido a practicar determinado acto a cambio de alguna ventaja. Generalmente, involucra dinero, pero también puede involucrar otros beneficios, tales como servicios, viajes o bienes materiales.
La Organización Internacional de Estandarización (ISO) publicó la norma ISO 37001 “Sistemas de Gestión Antisobornos” en la que se establece todos los requisitos necesarios para implementar un Sistema de Gestión Antisoborno en las empresas, ayudándolas a prevenir, detectar y gestionar de forma adecua posibles conductas delictivas.
El principal elemento del proceso de mejora de un Sistema de Gestión de Seguridad de la Información (SGSI) son las no conformidades identificadas. Dichas no conformidades se tienen que contabilizar y compararse a las acciones correctivas para asegurar que no se repitan y que dichas acciones correctivas sean efectivas.
La norma ISO 37001 establece un sistema de gestión para la prevención del soborno. La estructura sigue el modelo de las normas ISO. Además, ayuda a establecer, implantar y mejorar el sistema de gestión enfocándolo a la prevención del soborno.
La norma ISO 20000-1:2018 es un Sistema de Gestión de Servicios que se encuentra reconocido internacionalmente y está basado en la entrega y mejora de un buen servicio a los clientes.
Como ya hemos comentado en otras ocasiones, la Seguridad de la información es, a día de hoy, una de las principales demandas de las organizaciones.
