ISO 27001 - Controles en el nuevo Anexo A
Descubra los controles nuevos y fusionados de la norma ISO 27001:2022
En el mundo empresarial interconectado de hoy en día, proteger la información y los datos confidenciales no es sólo un deber, sino una necesidad. Con la nueva ISO/IEC 27001:2022 y las medidas de seguridad de la información revisadas y actualizadas (controles) del Anexo A, puede asegurarse de que su organización está protegida de forma óptima contra las amenazas modernas. Nuestro PDF gratuito ofrece una descripción detallada de los controles revisados de la norma ISO 27001.
- Información exhaustiva: Aprenda todo sobre los 11 controles nuevos y los 24 fusionados de la norma ISO 27001.
- Implementación eficaz: Utilice la descripción detallada de los nuevos controles y los consejos prácticos para su trabajo diario.
- Comparación útil: Comprenda qué medidas de la versión anterior se han fusionado para adaptarlas al entorno actual de seguridad de la información.
Antecedentes
La norma ISO/IEC 27001, de validez internacional, ayuda a las organizaciones a implantar sistemas sólidos de gestión de la seguridad de la información. Para ello, define un catálogo actualizado y completo de medidas (controles) de seguridad de la información de eficacia probada en el Anexo A. En vista del avance de la digitalización y del panorama dinámico de las amenazas, la norma se revisó exhaustivamente en 2022. El Anexo A revisado de la norma es de especial interés para las empresas.
En comparación con la versión anterior, el número de controles se ha reducido de 114 en 14 secciones a 93 en 4 secciones, aunque se han añadido 11 nuevos controles ISO 27001. La compresión se debe a la combinación de 24 "controles fusionados" de varias medidas de la edición anterior.

Benefíciese de los conocimientos de nuestros expertos
Utilice nuestro Whitepaper gratuito "ISO/IEC 27001 Anexo A" como herramienta y apoyo útil. Conozca los controles modificados de la norma ISO 27001 e impleméntelos con éxito.
Introduzca sus datos en el formulario de al lado y reciba acceso inmediato y gratuito a valiosa información.
Sobre el autor
Markus Jegelka
Experto de DQS en sistemas de gestión de la seguridad de la información (SGSI) y auditor desde hace muchos años de las normas ISO 9001, ISO/IEC 27001 y del catálogo de seguridad de TI según el párrafo 11.1a/b de la Ley alemana de la industria energética (EnWG) con competencia en procedimientos de prueba para el § 8a (3) BSIG