ISO 27001
La norma internacional de gestión de seguridad de la información que un cliente grande suele usar como referencia al evaluar al proveedor que resguarda sus documentos.
RegulatorioISO/IEC 27001
Es la norma internacional ISO/IEC 27001, cuya edición vigente es de 2022, que especifica los requisitos de un sistema de gestión de seguridad de la información: controles definidos, riesgos evaluados y revisión periódica.
Por qué aparece en la compra de un repositorio
Porque el área que compra no sólo evalúa la herramienta: evalúa a quién le está entregando la documentación de la compañía. En empresas con matriz en el extranjero o con clientes regulados, la revisión de terceros suele preguntar con qué marco gestiona el proveedor la seguridad de la información, y ISO/IEC 27001 es la referencia más común.
Alinearse y certificarse
Una organización puede alinear su gestión a los requisitos de la norma, o además someterla a la auditoría de un organismo de certificación independiente, que emite el certificado y lo renueva. ISO no certifica a nadie. En los dos casos la norma habla del proceso, no promete que nunca vaya a pasar nada.
Se lee mejor con
Práctica documental
Trazabilidad documental
El rastro de quién hizo qué cambio sobre un documento y cuándo, con el valor anterior y el nuevo, generado solo, sin que nadie tenga que anotarlo.
LeerConservación y prueba
Cadena de custodia
La secuencia continua de responsables de un expediente, desde su origen hasta su consulta, sin tramos sin dueño.
Leer
El cumplimiento reactivo fue suficiente durante años.
El entorno actual premia el control.
Agenda una sesión estratégica. Sales de ella con tu área de máximo riesgo identificada y un plan claro para empezar.