A la hora de realizar un proyecto conjunto de certificación de las normas ISO 27001 y 22301, es muy conveniente estudiar el proyecto como una integración entre las dos normas que realizar la certificación de forma independiente para cada una de ellas. Hemos cubierto: • Integración entre ISO 22301 e ISO 27001 • ISO 22301 como parte de una ISO 27001 • Aspectos de seguridad de la información de gestión de la continuidad del negocio • Qué cláusula se puede cumplir con la norma ISO 2230 Presentador: Jorge es un Ingeniero de Telecomunicaciones y MBA por la Universidad Politécnica de Valencia. Tiene más de 15 años de experiencia en la Consultoría TIC y diversos proyectos de consultoría de implantación de ISO 27001 y Planes de Continuidad de Negocio según la ISO 22301. Dispone de las siguientes certificaciones. CISA ©, ISO 27001 Lead Auditor y Lead Implementer, ITIL © Expert, ISO 20000 Lead Auditor, ISO 21500 Lead Project Manager, PRINCE2 © Practitioner, Scrum Manager, Lean IT Kaizen. Link of the recorded session published on YouTube: https://youtu.be/rerLRDKAIKI

2. Jorge Edo Juan
Job Positions
Jorge Edo es socio de Mobiliza Consulting y Responsable Área IT
Mobiliza Academy. Es un Ingeniero de Telecomunicaciones y MBA
por la Universidad Politécnica de Valencia. Tiene más de 15 años de
experiencia en la Consultoría TIC y diversos proyectos de consultoría
de implantación de ISO 27001 y Planes de Continuidad de Negocio
según la ISO 2230.
Contact Information
+34 665 552 898 j.edo@mobiliza.net
www.mobiliza.net https://es.linkedin.com/in/consultorticsanidadjorgeedo

3. Que vamos a ver
1.- SEGURIDAD de la Información versus
CIBERSEGURIDAD.
2.- Ciberseguridad y ataques de hacking
3.- IOT.
4.- Planes de Contingencia
5.- ISO 27001
6.- ISO 22301
7.- ANEXO SL
8.-Conclusiones

4. Seguridad información,
Versus Ciberseguridad
La Ciberseguridad busca
proteger la información digital
en los sistemas
interconectados. Está
comprendida dentro de la
Seguridad de la Información.

5. Seguridad información,
Versus Ciberseguridad

6. Ciberseguridad: Ranking
Madrid, Barcelona y Valencia principales objetivos.

7. Ciberseguridad y PYMES
Fuente: INCIBE

8. IOT: Internet de las cosas

9. IOT: Concepto
El Internet of Things es un concepto que se
basa en la interconexión de cualquier
producto con cualquier otro de su
alrededor. Desde un libro hasta el
frigorífico de tu casa. El objetivo es hacer
que todos estos dispositivos se
comuniquen entre sí y, así, sean más
inteligentes e independientes.

10. IOT: Cifras

11. Planes de Contingencia

12. Planes de Contingencia

13. Planes de Contingencia

14. Planes de Contingencia
Un plan de contingencia es un conjunto de
procedimientos alternativos a la operatividad
normal de cada institución.
Su finalidad es la de permitir el funcionamiento
de esta, aun cuando alguna de sus funciones
deje de hacerlo por culpa de algún incidente
tanto interno como ajeno a la organización.
Todas las empresas deberían contar con un
plan de contingencia actualizado, que debe
realizarse basándose en un análisis de riesgos.

15. Planes de Contingencia

16. ISO 27001
La ISO/IEC 27001 es un estándar para la Seguridad
de los Sistemas de Información publicado como
estándar internacional en octubre de 2005 por la
International Organization for Standarization (ISO).
Especifica los requisitos necesarios para establecer,
implantar, mantener y mejorar un sistema de gestión
de la seguridad de la información (SGSI).
La versión actual se publicó en 2013.

17. ISO 27001

18. ISO 27001
Certificaciones por países. ISO 27001
Fuente: http://www.iso27000.es/

19. ISO 27001
Fuente: http://www.iso27000.es/
Certificaciones por países. ISO 9001

20. ISO 27001
Metodología y fases

21. ISO 22301.
Tipos de Desastres

22. Es un proceso de gestión integral para
establecer y mantener un plan que permita
al Negocio y a TI responder a incidentes e
interrupciones de servicio para la
operación continua de los procesos
críticos para el negocio y los servicios de
TI requeridos, y mantener la disponibilidad
de la información a un nivel aceptable para
la empresa.
ISO 22301

23. ANEXO SL
INTEGRACIÓN

24. ANEXO SL
INTEGRACIÓN
►Estructura común de todas las normas de SG:
•10 cláusulas
•varias subcláusulas
•texto idéntico para las subcláusulas
•definiciones comunes
►Planteamientos de cómo usarla
•los 10 títulos básicos son intocables
•se pueden agregar subcláusulas
•se puede insertar texto

25. ANEXO SL
INTEGRACIÓN

26. ANEXO SL
INTEGRACIÓN

27. ANEXO SL
INTEGRACIÓN

28. ANEXO SL
INTEGRACIÓN

29. ANEXO SL
INTEGRACIÓN

30. Conclusiones
La información
es el principal
activo que tienen
las empresas.
Protégela y
consérvala de
forma efectiva

31. Conclusiones
Hay que estar
preparados por si
ocurre lo peor.
Si se está
preparado se
puede reaccionar y
afrontar cualquier
desastre

32. Conclusiones
Estamos en un mundo globalizado e
hiperconectado entre si.
Múltiples sistemas para conectarnos a
Internet.

33. Conclusiones
Nos rodean múltiples amenazas y hay
que estar preparado para afrontarlas con
éxito.

34. CONCLUSIONES .
• Estamos en un mundo global, cada vez más y más
interconectado. IOT. 28.000 millones en el 2021.
• Cada año se multiplica en un 40% el número de
incidentes del año anterior.
• España es el tercer país del mundo con más
incidentes de seguridad
• Las PYMES son las empresas más expuestas a
los ciberataques.

35. Conclusiones
La seguridad es una carrera de fondo.
Aplicar mejora continua

36. CONCLUSIONES .
• Necesidad de contar con un Plan de Contingencia
que se pruebe de forma periódica para evitar
sorpresas tan un desastre
• Sellos de Seguridad: ISO 27001 y ENS para la
Administración Pública.
• La Seguridad y Ciberseguidad son procesos
continuos

37. ISO 27001 Cursos de Formación
 ISO/IEC 27001 Introducción
1 Day Course
 ISO/IEC 27001 Fundación
2 Days Course
 ISO/IEC 27001 Implementador Principal
5 Days Course
 ISO/IEC 27001 Auditor Líder
5 Days Course
Los honorarios de examen y certificación están incluidos en el precio de la formación.
https://www.pecb.com/iso-iec-27001-training-courses| www.pecb.com/events

38. THANK YOU
?
+34 665 552 898 j.edo@mobiliza.net
www.mobiliza.net https://es.linkedin.com/in/consultorticsanidadjorgeedo
QUESTIONS?