Certificación ISO/IEC 27001: Sistema de Gestión de la Seguridad de la Información

• Obtenga la norma:

Consiga una copia con licencia de la norma pertinente y familiarícese con los requisitos para decidir si la certificación o el registro según esta norma tiene sentido para su organización. 

• Consulte la documentación disponible y utilice herramientas digitales:

Explore la documentación disponible, las directrices de los propietarios de las normas (por ejemplo, ISO/TS 9002 para la ISO 9001, ISO 14004 para la ISO 14001) y las fuentes y herramientas digitales que pueden ayudarle con la implementación. Tenga en cuenta que, como cliente de DNV, tendrá acceso a herramientas personalizadas que pueden ayudarle. 

• Reúna un equipo y defina la estrategia:

La implementación de un sistema de gestión debe ser una decisión estratégica para toda la organización. La alta dirección debe participar en la decisión, comprometerse y participar en la configuración del sistema. Son ellos quienes deciden la estrategia empresarial que debe respaldar el sistema de gestión. Además, necesita un equipo dedicado a desarrollar e implementar su sistema de gestión.

• Determine las necesidades de competencia:

En primer lugar, el equipo que implemente y mantenga el sistema de gestión necesita un conocimiento profundo de las normas elegidas. Más adelante, el resto de la organización necesitará formación de sensibilización. DNV ofrece una variedad de cursos públicos e internos en todo el mundo que satisfacen sus necesidades de formación en materia de competencias a todos los niveles dentro de su organización.

• Analice las opciones de consultoría:

Los consultores independientes pueden asesorarle sobre un plan estratégico viable, realista y rentable para la implementación si aún no dispone de esta competencia o capacidad.

• Desarrolle la documentación del sistema de gestión:

Decida cuál es la plataforma adecuada para su información documentada (por ejemplo, basada en software, mapas de procesos o SharePoint). La plataforma adecuada es importante para garantizar una gestión, comunicación e implementación eficaces.

• Determine, gestione y documente los procesos:

En primer lugar, identifique los procesos clave: qué son, cómo funcionan y cómo interactúan. Cada proceso debe tener un propósito claro, responsabilidades definidas y resultados esperados. El nivel de información documentada necesario depende del tamaño de la organización, su complejidad y la importancia de cada proceso, pero debe incluir los procesos relevantes y otra información documentada y necesaria para alcanzar los resultados previstos y cumplir con los requisitos de la norma elegida. 

• Implemente el sistema de gestión:

Una comunicación clara y la formación necesaria en competencias son elementos esenciales. Durante la fase de implementación, trabajará para garantizar que su organización funcione de acuerdo con los procesos definidos y documentados. Una vez logrado esto, podrá demostrar el cumplimiento y la eficacia del sistema.

• Seleccione un organismo de certificación/registrador:

La selección del organismo de certificación/registrador adecuado puede marcar la diferencia a lo largo de su proceso de certificación. DNV ofrece un enfoque de colaboración de confianza, un enfoque basado en el riesgo y una gama de herramientas digitales gratuitas que le ayudan a gestionar su proceso de certificación antes, durante y después de la auditoría. 

• Considere la posibilidad de realizar un análisis de deficiencias previo a la auditoría:

Considere la posibilidad de que su organismo de certificación o registrador lleve a cabo una evaluación preliminar para identificar y corregir los incumplimientos antes de iniciar el proceso oficial de certificación. El objetivo es identificar las áreas de incumplimiento o los puntos débiles, lo que le permitirá corregirlos antes de comenzar el proceso oficial de certificación.