Shell Security - Seguridad informática Noticias diarias de seguridad informática, foros, vulnerabilidades, antivirus, documentación, auditorías, consultorías …

Jose Manuel Fernández nos ha remitido amablemente una entrevista en la que trata diversos aspectos de la normativa ISO 27001, respondiendo personalmente a una serie de preguntas relacionadas con la consultoría a la hora de implantar una ISO 27001 en empresas, sirviendo de orientación y resolución de muchas dudas para aquellos que se interesan por este aspecto. La entrevista abarca los siguientes puntos:

- Presentación de Nexus Consultores y Auditores y su relación con ISO 27001.
- Punto de partida del interés en Nexus en trabajar con ISO 27001.
- Empresas y sectores en los que se muestra un mayor interés por la ISO 27001.
- Tareas que debe realizar una empresa para la implantación de un SGSI.
- Servicios externos que suelen requerir las empresas para esta implantación.
- Esfuerzo y costes de la implantación de un SGSI.
- Diferencias entre los requisitos de ISO 27001 y la forma actual de gestión.
- Carencias en gestión de seguridad más destacables y habituales.
- Aspectos que entrañan mayor dificultad en la implantación de un SGSI.
- Aspectos a atender especialmente para la auditoría de certificación.
- Ventajas para la propia empresa, una vez tiene ya implantado el SGSI.
- Resumen de la Jornada de Gestión de Seguridad ISO 27001 celebrada en Málaga

Adicionalmente, encontramos otra entrevista sobre ISO 27001, realizada por Carlos Manuel Fernández (de Aenor), que puede resultar también interesante sobre este tema.