22 de agosto de 2022
Próxima publicación de la norma ISO/IEC 27001:2022 para los Sistemas de Gestión de la Seguridad de la Información
En próximos días la Organización Internacional para la Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) publicarán la actualización de la norma ISO/IEC 27001, la cual se encuentra actualmente en versión 2013.
La nueva versión de ISO/IEC 27001:2022 se publicará después de la preparación del documento AMD1:2022, que solo actualiza algunos requisitos de la versión 2013 de ISO/IEC 27001. Esta ISO/IEC 27001 de 2013 ha tenido 2 corrigendas, en 2014 y en 2015 respectivamente.
ISO/IEC 27001:2022 no introducirá grandes cambios, su actualización se centra en el Anexo A Normativo asociado a algunos de los controles, así mismo se revisarán editorialmente las notas de la Cláusula 6.1.3 c), afianzando el concepto de «control de seguridad de la información».
El documento IAF MD 26, publicado en agosto de 2022, ya ha incorporado los plazos de certificación y de transición. Las nuevas certificaciones que se otorguen de ISO/IEC 27001 podrán hacerse en la versión 2013 solo por el primer año de vigencia de la versión 2022 y el plazo de transición a la versión 2022 de cualquier certificado otorgado, deberá realizarse antes de cumplir 3 años desde la publicación oficial de la norma internacional ISO/IEC 27001:2022.
CMD Certification realizará un seminario web sincrónico para proporcionar información más detallada del documento IAF MD 26:2022, para lo cual los interesados pueden inscribirse pulsando en este link
El seminario es gratuito y se llevará a cabo por plataforma Zoom. El enlace de conexión se remitirá el mismo día de la actividad a las personas que se hayan inscrito.