Qué es la certificación ISO 27001, necesaria para licitación gubernamental, costes

Os cuento lo que me pasó a mí, a ver si os sirve de ayuda. en fin la respuesta varía mucho según el sector no hay una regla general.

Por supuesto cambia si tu situación es diferente.

Llevé mucho tiempo con este asunto. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Espero que le sea útil.

tiene razón.

Muchas gracias, lo probaré hoy. La respuesta varía mucho según el sector, no hay una regla general.

Tomar notas durante dos semanas da mejores resultados que estimar seis meses. Yo seguiría por ese camino.

Gracias por escribir. Antes de decidir, mirad qué datos tenéis en la mano.

Corrijanme si me equivoco.

Yo también tengo curiosidad.

Totalmente. Si tuviera que añadir algo más: Si decidimos sin medir, siempre acabamos en el mismo punto.

Todos los que se apresuran con certificación iso 27001 se atascan en el mismo punto... Yo seguiría por ese camino.

Es correcto en general pero falta un detalle. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Intentar hacerlo solo es la vía más cara... bueno esta es mi opinión, no lo escribo como una verdad absoluta.

Tomo nota gracias.

Hace dos años viví exactamente lo mismo. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Si escribís el resultado aquí también servirá de ayuda a otros.

Esto también tiene su parte de medición. Si regañas las falsas alarmas, nadie volverá a reportar.

Yo seguiría por ese camino.

Totalmente. Si tuviera que añadir algo más: Si regañas las falsas alarmas, nadie volverá a reportar.

Esta es mi opinión, no lo escribo como una verdad absoluta.

No sabía eso. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Espero que le sea útil.

Aquí hay una trampa, no puedo dejar de mencionarla. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

esto tmabién tiene su parte de medición luego la respuesta varía mucho según el sector no hay una regla general.

yo seguiría por ese camino.

Ha sido una buena idea abrir este hilo.

Rara vez se encuentra un texto que lo explique tan claro.

Correcto.