El Anexo A de la norma ISO 27001 es una herramienta clave que ofrece una lista de controles de seguridad que ayudan a gestionar riesgos relacionados con la información. Debido a que la versión 2022 dispone de 93 controles, en este artículo desglosaremos algunos controles a nivel general con algunos ejemplos prácticos de implementación.
La norma ISO 27001 es una guía ampliamente adoptada para establecer, implementar y mantener un Sistema de Gestión de Seguridad de la Información (SGSI). Lo que hace única a esta norma es su enfoque estructurado y adaptable, basado en la estructura de alto nivel conocida como Anexo SL y su conjunto de controles detallados en