marco normativo · ISO/IEC 27001:2022
Hacia un sistema de gestión de la seguridad de la información según ISO/IEC 27001:2022, guiado y con la mirada puesta en TI y producción.
ISO/IEC 27001 es la norma internacional para los sistemas de gestión de la seguridad de la información (SGSI). Establece cómo una empresa planifica, implanta, supervisa y mejora la seguridad de la información en función del riesgo; el anexo A contiene 93 controles cuya aplicabilidad se justifica en la declaración de aplicabilidad.
Actualidad de los contenidos:
ISO/IEC 27001 es una norma voluntaria. Las empresas la implantan porque sus clientes exigen la certificación, porque quieren un marco reconocido para NIS2 o para gestionar de forma sistemática su seguridad de la información.
Complass explica los requisitos con sus propias palabras y remite a las cláusulas de la norma. Para la auditoría de certificación debería disponer usted mismo de la norma; en el portal puede almacenar sus propios extractos.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
ISO/IEC 27001 no prevé plazos legales. El calendario lo marcan su auditoría de certificación o los requisitos de sus clientes; usted introduce las fechas de auditoría en el plan del proyecto y el dashboard muestra la cuenta atrás y si va en plazo.
Inicio del proyecto, contexto, liderazgo, planificación con evaluación de riesgos, apoyo, operación, evaluación, mejora y preparación de la auditoría.
Todos los controles del anexo A con aplicabilidad, justificación, estado y evidencias, exportables a Excel o PDF.
Planificar auditorías internas a lo largo del ciclo de certificación, con plan de auditoría, lista de verificación por capítulo y por medida del anexo A y una vista general de lo que ya se ha auditado.
Entre ellos, ámbito, política, metodología de evaluación de riesgos, registro de riesgos, plan de tratamiento de riesgos, programa de auditoría interna y revisión por la dirección.
Activos, software, licencias y contratos con responsables, plazos y evidencias en el elemento Gestión de activos, como base del inventario y del uso con licencia.
Los controles implantados también cuentan para NIS2, IEC 62443 y el CRA mediante vinculación.
Catálogo: Anexo A – Controles / Declaración de aplicabilidad
Si sus clientes exigen ISO 27001, esta selección cubre los requisitos en Complass.
Selección mínima ISO 27001 / 27002
199 € netos al mes
Recomendado
590 € netos al mes
Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 06/11/2026. Todos los paquetes y módulos en el resumen de precios
También puede cumplir los requisitos sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales
La declaración de aplicabilidad, en inglés Statement of Applicability (SoA), es un documento obligatorio según ISO/IEC 27001:2022, apartado 6.1.3 d. Nombra los controles necesarios con su justificación, indica si están implantados y justifica por qué se excluyen controles del anexo A.
El punto de partida es el tratamiento de riesgos: muestra qué controles son necesarios. Los compara con los 93 controles del anexo A y registra para cada uno si es aplicable, por qué y hasta qué punto está implantado. Se añaden los controles de normas sectoriales o contratos. Si cambian los riesgos o el alcance, usted actualiza la declaración.
El catálogo del anexo A es su declaración de aplicabilidad: para cada control registra aplicabilidad, justificación, estado y evidencia, añade controles propios y aprueba el estado como versión. La aprobación solo es posible cuando cada entrada está decidida y justificada. Puede exportarla como Word, Excel o PDF.
No. La certificación la realiza un organismo de certificación acreditado. Complass le prepara con documentos, la declaración de aplicabilidad y evidencias.
No, las normas están protegidas por derechos de autor. Complass explica los requisitos y remite a la cláusula; usted puede almacenar sus propios extractos de su ejemplar con licencia.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
