Diplomatura ISO/IEC 27001 · Seguridad de la información
Para responsables de seguridad de la información, TI y riesgo, auditores y equipos.
Cesar Siambasi
Ver diplomaturaISO/IEC 27001Seguridad de la información
Riesgos de la información evaluados y controles que funcionan.
Qué demuestra
- La norma pide evaluar y tratar los riesgos de seguridad de la información y declarar la aplicabilidad de los controles del Anexo A.
- La auditoría comprueba que los controles seleccionados operan y que el sistema se mide y mejora.
- Sectores
- Tecnología
- Servicios financieros
- Telecomunicaciones
- BPO y servicios profesionales
- Edición vigente de la norma
- 2022
- Disciplina
- Seguridad de la información
- Tema
- Tecnología e información
- En el alcance acreditado desde
- Alcance inicial
- Alcance acreditado
- Fecha efectiva 30-06-2026
Por qué ahora
93controles en el Anexo A, en cuatro temas
Cerró la transición a la edición 2022.
- Hoy
Todo certificado acreditado vigente debe estar sobre esa edición.
ISO/IEC 27001, paso por paso
La certificación inicial avanza por estos pasos.
- Consulta y alcance
Qué te piden, qué actividades realizas y en qué sedes y país operas.
- Propuesta
Por escrito, dimensionada sobre la norma, las actividades, las sedes y el país.
- Auditoría
El equipo asignado evalúa con evidencia la documentación y la operación.
- Certificado verificable
Decide una función distinta del equipo auditor. El certificado se consulta por su código.
- Continuidad
La continuidad del ciclo se acuerda para tu caso.
- Quién audita
- El equipo auditor asignado al caso, con competencia declarada para la norma.
- Quién decide
- Una función separada de la auditoría, conforme a ISO/IEC 17021-1.
- Quién emite
- G-CERTI Co., Ltd.
- Dónde se comprueba
- En el registro público de certificados, por código. Verificar
La emisión depende de la auditoría y de una decisión independiente.
Lo que vas a poder mostrar
Un certificado que cualquiera comprueba, el sello de la norma y el momento de la entrega. Así se ve la certificación cuando ya está hecha.
El certificado de ISO/IEC 27001
Lo emite G-CERTI Co., Ltd. tras la auditoría y una decisión independiente. Cualquiera lo comprueba por su código.
- Código único y QR al registro público
- Norma, alcance y sedes tal como se auditaron
- Emisión y vencimiento con el estado al día
- Sello de la norma para la web y las redes
Criterio publicado
Columnas de Fernando Arrieta en medios de la región. Cada una abre el original.
- Ciberseguridad · 29 ene 2026La ciberseguridad dejó de ser IT: es continuidad del negocio (y reputación en tiempo real)Fortuna · Perfil ↗
- Ciberseguridad · 28 ene 2026Es hora de demostrar control: por qué las empresas deben adoptar un SGSIeBizLatam ↗
- Ciberseguridad · 29 dic 2025Por qué se pierde la soberanía digitalPerfil ↗
Ponencia en conferenciaArchivo G-CERTI 
Visita institucional · Cámara de DiputadosArchivo G-CERTI 
Firma de documentosArchivo G-CERTI
En el mundo
96.709certificados ISO/IEC 27001 en el mundo
De cada 100 certificados
2,3 %en América Latina y el Caribe: 2.214 certificados
Países del observatorio
- América Latina y el Caribe
- Otros países
Barra cortada: China supera la escala. Cada cifra cuenta certificados vigentes informados. Fuente: ISO Survey 2024 · observatorio de G-CERTI. Total mundial oficial: Overview, corte 31/12/2024. Subtotal de regiones informadas: 96.709. Las diferencias se conservan sin redistribuirlas.
Formarse en ISO/IEC 27001
- 10 módulos en vivo
- 4 meses de cursada
- 2 certificados académicos
- Proyecto con revisión docente
- Campus por 1 año
- Comunidad AUDITOR
Preguntas frecuentes
¿Qué cambió entre la versión 2013 y la 2022?
Se reestructuró el Anexo A: de 114 controles en 14 dominios a 93 controles en 4 temas (organizacionales, de personas, físicos y tecnológicos). Hay 11 controles nuevos, como inteligencia de amenazas, gestión de identidades y codificación segura. La transición fue obligatoria hasta octubre de 2025.
¿Cuánto tiempo lleva implementar ISO/IEC 27001 desde cero?
Entre 6 y 12 meses para una empresa mediana sin gestión previa. Si ya hay marcos complementarios (NIST, CIS), de 4 a 6 meses. G-CERTI audita y certifica; la implementación corresponde al cliente o a un consultor externo.
¿ISO/IEC 27001 cubre GDPR o LGPD?
ISO/IEC 27001 establece la base del SGSI. Para el cumplimiento explícito de privacidad de datos personales existe ISO/IEC 27701 (PIMS).
¿Es obligatoria para fintechs en América Latina?
No es obligatoria por ley; puede ser un requisito en licitaciones bancarias y de socios corporativos.
¿Qué pasa si tengo nube en AWS, Azure o GCP?
El alcance de tu certificación cubre los procesos y controles bajo tu responsabilidad. AWS, Azure y GCP tienen sus propias certificaciones (modelo de responsabilidad compartida). Documenta con claridad el límite del alcance.
¿Puedo certificar solo una parte de la organización?
Sí. El alcance se delimita por ubicaciones, procesos, productos, servicios y equipos. La declaración de aplicabilidad (SoA) refleja exactamente lo certificado.
¿Dónde se comprueba un certificado emitido?
En el registro público de certificados, por código. Verificar un certificado
Otras normas
ISO/IEC 27001 · Seguridad de la información
- Demuestra
- Riesgos de la información evaluados y controles que funcionan.
- Sectores
- Tecnología, finanzas y telecomunicaciones
- Edición
- 2022
ISO 9001 · Gestión de la calidad
- Demuestra
- Procesos definidos, riesgos evaluados y mejora continua.
- Sectores
- Manufactura, servicios y construcción
- Edición
- 2026
ISO 45001 · Seguridad y salud en el trabajo
- Demuestra
- Peligros identificados, riesgos controlados y trabajadores consultados.
- Sectores
- Construcción, minería y energía
- Edición
- 2018
ISO 14001 · Gestión ambiental
- Demuestra
- Aspectos ambientales y requisitos legales bajo control.
- Sectores
- Agroexportación, minería e industria
- Edición
- 2026
ISO 37001 · Gestión antisoborno
- Demuestra
- Debida diligencia, controles y canal de denuncias contra el soborno.
- Sectores
- Proveedores del Estado, obra pública y energía
- Edición
- 2025
ISO 22301 · Continuidad del negocio
- Demuestra
- Planes de continuidad probados ante una interrupción.
- Sectores
- Finanzas, logística y data centers
- Edición
- 2019
ISO 22000 · Inocuidad alimentaria
- Demuestra
- Peligros alimentarios analizados y controlados en toda la cadena.
- Sectores
- Alimentos y bebidas, agroindustria y logística de frío
- Edición
- 2018
ISO 13485 · Dispositivos médicos
- Demuestra
- Calidad y trazabilidad con requisitos regulatorios en todo el ciclo del producto.
- Sectores
- Fabricantes, importadores y servicios técnicos
- Edición
- 2016
ISO/IEC 20000-1 · Gestión de servicios de TI
- Demuestra
- Servicios de TI planificados, entregados y medidos según lo acordado.
- Sectores
- Proveedores de TI, data centers y gobierno digital
- Edición
- 2018
El sello de tu certificación
Un sello propio para la web, las firmas de correo y las redes de la organización certificada. Lleva el número de la norma, el color de ISO/IEC 27001 y la dirección de verificación pública.
- Cada sello remite a gcerti.org/verificar, donde cualquiera comprueba el certificado.
- Se usa junto al alcance certificado y con las reglas de uso de marca.
- Disponible en PNG para redes y en SVG para la web y la imprenta.
Pide tu propuesta de ISO/IEC 27001
La propuesta llega por escrito, con la norma, el alcance y el plazo.
Consulta el curso de introducción y la diplomatura disponibles para esta norma. Curso de introducción gratis · Ver la diplomatura