La información en las organizaciones es un activo tangible o intangible que tiene un determinado valor para el desarrollo de sus procesos de negocio, por lo cual debe ser protegida de manera proporcional a ese valor.
La seguridad de la información debe ser aplicada a toda la información independientemente de cual sea su fuente, su tipo, su estado y su forma, sin equiparar los términos de seguridad de la información y de seguridad informática. Si bien la seguridad informática forma parte de la seguridad de la información, todos tenemos un expediente almacenado en papel.
Esta norma ISO 27001 basa su funcionamiento en la gestión de los riesgos de seguridad de la información asegurando que estos son identificados, evaluados y gestionados, adaptándose así a las características de cualquier tipo de organización.
Damos soluciones a medida para el cliente, desde auditorías internas de control, implantación de norma, hasta un servicio de externalización del sistema de gestión interno. Contáctanos, nos ajustamos a tus necesidades.
