Orientación técnica para interpretar y evaluar sistemas de gestión. Utiliza la norma y edición aplicables a tu alcance; requisitos legales, contractuales y del esquema se verifican para cada caso. Los ejemplos son ilustrativos.
Transición a ISO/IEC 27001:2022: qué cambió en el Anexo A
ISO/IEC 27001:2022 debe aplicarse mediante una evaluación de riesgos y una selección justificada de controles. Una comparación entre ediciones ayuda a revisar diferencias; la matriz de correspondencia no sustituye la evaluación del SGSI.
Document control
- Document
- Technical guide
- Review
- 3.0
- Updated
- 16 Oct 2026
- Next review
- 16 Jan 2027
- Control
- Revisión técnica humana pendiente
Lectura técnica apoyada en referencias oficiales, con criterios de aplicación, ejemplo ilustrativo y comprobaciones. Distingue requisito, método y evidencia; no utiliza una muestra propia de resultados empresariales.
Respuesta y alcance
ISO/IEC 27001:2022 debe aplicarse mediante una evaluación de riesgos y una selección justificada de controles. Una comparación entre ediciones ayuda a revisar diferencias; la matriz de correspondencia no sustituye la evaluación del SGSI.
Criterio técnico para tomar decisiones
Revisa requisitos del sistema y declaración de aplicabilidad, además de controles del Anexo A. Explica necesidad, implementación y exclusiones justificadas. Para un certificado existente, confirma con el organismo las condiciones y el estado de la edición: esta nota no anuncia un plazo nuevo de transición.
Aplicación al trabajo y a la evidencia
Ejemplo ilustrativo: se incorpora seguimiento de amenazas. Define qué información se recibe, quién la evalúa y cómo cambia prioridades o controles. Tener una suscripción no demuestra que la información influya en decisiones.
Comprobaciones antes de avanzar
Utiliza estos puntos como apoyo a la revisión. Para concluir, identifica el criterio aplicable y la evidencia concreta; la lista no sustituye una auditoría ni determina una decisión de certificación.
- Confirmar edición y estado del certificado.
- Reevaluar riesgos y controles necesarios.
- Actualizar declaración de aplicabilidad.
- Verificar funcionamiento, auditoría interna y revisión.
Referencias y recorridos relacionados
Profundiza en las fuentes y en los temas vinculados con la decisión que estás evaluando.
Elige tu siguiente paso
Si buscas desarrollar criterio para diseñar y auditar internamente sistemas de gestión, revisa el programa académico y sus condiciones de evaluación. Si representas a una organización que necesita certificación, define norma, actividades y sitios para consultar el proceso de evaluación independiente.
Executive summary
- Confirmar edición y estado del certificado.
- Reevaluar riesgos y controles necesarios.
- Actualizar declaración de aplicabilidad.
- Verificar funcionamiento, auditoría interna y revisión.
Preparation checklist
Use it as a consistency check. It does not replace the applicable requirements or the audit plan for the case.
Aplicación y evidencia
- Confirmar edición y estado del certificado.
- Reevaluar riesgos y controles necesarios.
- Actualizar declaración de aplicabilidad.
- Verificar funcionamiento, auditoría interna y revisión.
Sources and references
- ISO/IEC 27001:2022 — Information security management systemsInternational Organization for Standardization (ISO) · Referencia oficial para propósito, edición y requisitos del SGSI.
- CertificationInternational Organization for Standardization (ISO) · Propósito y separación entre normas ISO y certificación independiente.
Scheduled review: 16 Jan 2027
Keep reading
- Seguridad de la información12 Mar 20263 min readISO/IEC 27001: cuando la seguridad se vuelve argumento de venta
ISO/IEC 27001 permite presentar evidencia de un sistema de gestión de seguridad de la información sobre un alcance definido. Su utilidad comercial depende de lo que el comprador solicita y de que ese alcance cubra el servicio que evalúa.
Read - Seguridad de la información17 Oct 20262 min readISO/IEC 27001 en cifras: cuántas organizaciones certifican en el mundo y en Latinoamérica
Según el ISO Survey, los certificados ISO/IEC 27001 pasaron de 31.910 en 2018 a 96.709 en 2024. Así se reparten en el mundo y en la región.
Read - Seguridad de la información17 Oct 20262 min readISO/IEC 27001 en Latinoamérica: cómo creció país por país entre 2018 y 2024
Entre 2018 y 2024 los certificados ISO/IEC 27001 crecieron en todos los países grandes de la región. Perú y Brasil fueron los que más se multiplicaron.
Read
From judgment to a concrete inquiry
If this topic applies to your organization, the next step is to understand the process and define the scope before requesting a proposal.
Looking for the next step?
A conversation with a person to distinguish process, scope and applicable conditions.