Ir al contenido principal

Cumplimiento · ISO/IEC 27001

ISO/IEC 27001: contribución a las medidas del Anexo A

El Anexo A de la ISO/IEC 27001:2022 incluye 93 medidas repartidas en cuatro temas. Un sistema de gestión de la seguridad de la información se construye ante todo sobre procesos; Kayzen puede contribuir a una parte de las medidas técnicas.

Información general, sin valor de dictamen jurídico. Su situación y sus obligaciones deben validarlas un profesional. Kayzen contribuye a algunas medidas; no hace que ninguna organización cumpla la normativa.

Kayzen Security está en desarrollo: todavía no se comercializa ningún módulo. Las contribuciones descritas aquí se basan en el mapeo técnico de K-Comply y en el estado real de cada módulo a 31 de octubre de 2026.

ISO/IEC 27001

45 de las 93 medidas del Anexo A tienen al menos una capacidad de Kayzen asociada. Eso no significa que estén cubiertas: cada una conserva una parte organizativa.

Los cuatro temas del Anexo A

  • Medidas organizativas (5.x)

    Políticas, funciones, proveedores, incidentes, continuidad: Kayzen contribuye sobre todo al inventario de activos, al control de acceso y a la gestión de incidentes.

  • Medidas relativas a las personas (6.x)

    Contratación, concienciación, teletrabajo: Kayzen contribuye principalmente a la seguridad del trabajo a distancia.

  • Medidas físicas (7.x)

    Instalaciones y equipos: Kayzen solo contribuye a la protección de los soportes, de los dispositivos fuera de las instalaciones y al borrado antes de la reutilización.

  • Medidas tecnológicas (8.x)

    Terminales, accesos privilegiados, software malicioso, vulnerabilidades, registro de eventos, filtrado web: aquí es donde la contribución de Kayzen es mayor.

Medidas del Anexo A afectadas, por módulo

La norma ISO/IEC 27001 está protegida por derechos de autor: aquí solo se reproducen los números de las medidas. Consulte su ejemplar de la norma para ver su denominación.

Medidas del Anexo A afectadas, por módulo
Módulo o componenteMedidas del Anexo A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Límites

  • Kayzen no ofrece certificación ni auditoría: la certificación la expide un organismo acreditado.
  • Kayzen no reivindica por sí mismo ninguna certificación ISO/IEC 27001 a fecha de hoy.
  • Las medidas físicas, jurídicas, contractuales y relativas a las personas siguen siendo, en su gran mayoría, organizativas.

Véase también