{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 etapas de inevitabilidad para la aceptaci\u00f3n de la certificaci\u00f3n ISO\/IEC 27001. Negaci\u00f3n","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En caso de tomar cualquier decisi\u00f3n estrat\u00e9gicamente importante para la empresa, los empleados atraviesan un mecanismo de defensa b\u00e1sico, bien conocido como las 5 etapas de la reacci\u00f3n al cambio (autora E. K\u00fcbler-Ross). Esta destacada psic\u00f3loga describi\u00f3 alguna vez las reacciones emocionales, destacando 5 etapas clave de la respuesta emocional: negaci\u00f3n<\/strong>, ira<\/strong>, negociaci\u00f3n<\/strong>, depresi\u00f3n<\/strong> y, por \u00faltimo, aceptaci\u00f3n<\/strong>. Hemos preparado una serie de art\u00edculos dedicados a la certificaci\u00f3n ISO 27001, donde abordaremos cada una de las etapas. Hoy nos centraremos en la primera de ellas: negaci\u00f3n. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Obtener la certificaci\u00f3n ISO 27001 \"solo por cumplir\" es una satisfacci\u00f3n bastante dudosa, ya que requiere una preparaci\u00f3n larga y costosa. Adem\u00e1s, como demuestra la estad\u00edstica<\/a><\/noindex>, este est\u00e1ndar es extremadamente impopular en el territorio de la RF: hasta la fecha, solo 70 empresas han obtenido la certificaci\u00f3n de cumplimiento. Por otro lado, en el extranjero, es uno de los est\u00e1ndares m\u00e1s demandados, que responde a las crecientes necesidades de las empresas en el \u00e1mbito de la seguridad de la informaci\u00f3n.<\/p>\n

<\/p>\n

Nuestra empresa ofrece una gama completa de servicios de outsourcing de funciones contables: contabilidad y fiscalidad, c\u00e1lculo de n\u00f3mina y administraci\u00f3n de personal. Nos encontramos entre las empresas l\u00edderes en el mercado, en parte porque compa\u00f1\u00edas extranjeras con divisiones en Rusia conf\u00edan en nosotros su informaci\u00f3n confidencial. Esto se aplica no solo a los procesos financieros de nuestros clientes, sino tambi\u00e9n a los datos personales, con los que trabajamos a diario. Por ello, la cuesti\u00f3n de la seguridad de la informaci\u00f3n es una de nuestras prioridades.<\/p>\n

<\/p>\n

A menudo, todos los procesos comerciales de las unidades rusas son controlados y declarados por las oficinas centrales de empresas extranjeras, por lo que deben cumplir con los est\u00e1ndares internos comunes del grupo. Recientemente, algunos de nuestros clientes clave han comenzado a revisar sus pol\u00edticas de seguridad para hacerlas m\u00e1s estrictas. Sin duda, esto est\u00e1 relacionado con las tendencias mundiales de aumento en el n\u00famero de ciberataques y p\u00e9rdidas asociadas con incidentes de violaci\u00f3n de la seguridad de la informaci\u00f3n. En caso de necesidad de implementar medidas de protecci\u00f3n, pol\u00edticas y procedimientos destinados a mejorar la seguridad de la informaci\u00f3n de la empresa, se puede prescindir de la certificaci\u00f3n ISO\/IEC 27001, ahorrando as\u00ed mucho dinero, tiempo y nervios. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Hoy en d\u00eda, en las licitaciones de clientes extranjeros han comenzado a aparecer requisitos sobre la seguridad de la informaci\u00f3n existente en la empresa. Algunos, para simplificar la verificaci\u00f3n y unificar el enfoque, establecen como criterio de evaluaci\u00f3n obligatorio la posesi\u00f3n de la certificaci\u00f3n ISO\/IEC 27001.<\/p>\n

<\/p>\n

As\u00ed fue como nos ocurri\u00f3: uno de nuestros clientes internacionales clave, certificado seg\u00fan este est\u00e1ndar, aparentemente ha reforzado seriamente su equipo global de seguridad de la informaci\u00f3n. \u00bfC\u00f3mo nos enteramos? Decidieron realizar una auditor\u00eda de nuestro sistema de gesti\u00f3n de la seguridad de la informaci\u00f3n, ya que les proporcionamos servicios contables y administraci\u00f3n de personal, y, en consecuencia, la protecci\u00f3n de nuestros sistemas de informaci\u00f3n es cr\u00edtica para ellos. La auditor\u00eda anterior se llev\u00f3 a cabo hace 3 a\u00f1os y en esa ocasi\u00f3n todo transcurri\u00f3 sin problemas. <\/p>\n

<\/p>\n

En esta ocasi\u00f3n, un equipo unido de indios nos atac\u00f3, h\u00e1bilmente descubriendo varias docenas de deficiencias en nuestro sistema de gesti\u00f3n de seguridad. El proceso de auditor\u00eda era como la rueda del Samsara; parec\u00eda que no ten\u00edan en principio un objetivo al que llegar con la revisi\u00f3n. Era una interminable serie de preguntas, observaciones, nuestros comentarios y pruebas de su veracidad, conferencias telef\u00f3nicas y largas conversaciones filos\u00f3ficas en un intento de reconocer el acento del equipo de seguridad IT del cliente. Por cierto, la auditor\u00eda contin\u00faa con diferentes grados de intensidad hasta el d\u00eda de hoy; con el tiempo, ya nos hemos resignado a ello. As\u00ed, la necesidad de certificaci\u00f3n surgi\u00f3 por s\u00ed sola.<\/p>\n

<\/p>\n

\u00bfQuiz\u00e1s podr\u00edamos prescindir de ISO 9001?<\/h4>\n

<\/p>\n

Todos los que tienen un m\u00ednimo conocimiento sobre certificaci\u00f3n en cualquiera de los est\u00e1ndares ISO entienden que la base para cada uno de ellos es el certificado ISO 9001 \"Sistema de gesti\u00f3n de calidad\". Este es, sin duda, el certificado m\u00e1s popular de toda la gama de est\u00e1ndares ISO en la actualidad. Nosotros no lo ten\u00edamos y decidimos no obtenerlo. Hubo varias razones para ello: <\/p>\n

<\/p>\n