Las normas ISO/IEC 27001 e ISO/IEC 27701 son estándares internacionales que establecen los requisitos para un Sistema de Gestión de la Seguridad de la Información y la Privacidad (SGSI y SGPI). Su uso se está extendiendo en sectores que manejan datos sensibles, como instituciones financieras, empresas tecnológicas, el sector salud e industrias reguladas. Promove busca comprender el contexto de su organización, evaluar los riesgos, implementar controles operativos, analizar la efectividad e identificar mejoras.
Además, las normas facilitan el cumplimiento normativo, garantizando la adhesión a leyes como la LGPD (Brasil), el RGPD (Europa) y la CCPA (EE. UU.), lo que reduce el riesgo de sanciones y procedimientos legales.
Los controles establecidos por las normas se distribuyen en cuatro ámbitos principales (controles organizativos, controles de personal, controles físicos y controles tecnológicos), que garantizan la aplicación práctica de las políticas de seguridad de la información y privacidad.
El 11 de marzo de 2026, Vasilios Syrakis recibió el correo electrónico que muchos ingenieros sénior han recibido: ocho años en Atlassian, infraestructura...
