Es una de las normas que más profundizan en sus definiciones, obligando por ejemplo a tener instalado un antivirus en los servidores, lo que la hace más práctica desde el punto de vista técnico y aunque implica la implantación y desarrollo de documentación, se evitan en su mayoría los certificados absurdos.
En resumen, si quieres mejorar la gestión de la seguridad de la información de tu pyme, la ISO27001 es un excelente manual para no perderse.
Gari Legarda
Se permite la reproducción de este artículo manteniendo la integridad del mismo, y siempre que se incluya el enlace a esta página como fuente de referencia.