Caso práctico: Cómo gestionar los cambios en la ISO/IEC 27001:2022, apartado 6.3

ISO/IEC 27001 es la norma internacional para la seguridad de la información por excelencia. Se trata de un Sistema de Gestión de la Seguridad de la Información (SGSI). 

Es poco probable que los organismos de certificación ofrezcan la certificación de la norma ISO 27001:2022 hasta que hayan pasado al menos seis meses de la publicación de la norma. Esto es aproximadamente en abril de 2023. La norma ISO 27001:2013 no se retirará hasta dentro de tres años, en octubre de 2025.

La Cláusula 6.3 – Planificación de los cambios establece que cuando se hagan cambios en el Sistema de Gestión de Seguridad de la Información deberá hacerse de forma planificada. Aunque entendiendo que siempre deberían ser planificados, ahora queda reflejado en la actualización 2022.

Este evento está dirigido a responsables de seguridad de la información, mandos intermedios o técnicos, así como a todos aquellos profesionales que quieran adquirir los conocimientos necesarios para poder liderar la implementación y las auditorías internas de los Sistemas de Gestión de Seguridad de la Información basados en la ISO/IEC 27001:2022.