¿Cuántas empresas están certificadas en ISO 27001?

Registro de certificación Iso 27001

Los informes sobre violaciones de datos corporativos aparecen constantemente en los titulares, lo que sirve para recordarnos que hoy en día nuestra información está más insegura que nunca. En 2015, las filtraciones de datos, los ciberdelitos y el pirateo informático fueron los principales problemas empresariales que acapararon la atención de los medios de comunicación y comprometieron la integridad de muchas empresas.

A medida que aumentan los incidentes de ciberseguridad y las brechas se vuelven más significativas, causan un alto impacto financiero. En 2014, las empresas gastaron aproximadamente 191 millones de dólares para superar las pérdidas causadas por las violaciones de datos. Una violación de datos cuesta a las grandes organizaciones una media de 93 millones de dólares de pérdidas. De ahí que la necesidad de contar con información segura se esté convirtiendo no solo en un deseo, sino también en una necesidad.

La Encuesta sobre el Estado Global de la Seguridad de la Información 2015 realizada por PricewaterhouseCoopers (PwC) indica que el número de incidentes de seguridad de la información detectados aumentó un 66% al año desde 2009. La encuesta de 2014 informó que el número total de incidentes de seguridad ha aumentado a 42,8 millones en todo el mundo, lo que supone un 48% más en comparación con los incidentes de 2013.

Iso 27001 usa

Esto hace que mgm forme parte de un grupo aún pequeño de organizaciones que han establecido un SGSI según la norma ISO 27001. Según las estadísticas oficiales de la norma ISO 27001*, a finales de 2020 sólo había 1.281 certificados válidos en Alemania (para algo menos de 3.367 sedes de empresas), en todo el mundo había algo menos de 45.00 certificados (para más de 84.000 sedes). En comparación, había algo menos de 50.000 certificaciones válidas para la norma de gestión de calidad ISO 9001:2015 en Alemania (en todo el mundo: algo menos de 917.000).

El equipo directivo y algunos departamentos especializados empezaron a considerar la idea de desarrollar un SGSI y luchar por la certificación ISO 27001 de un organismo independiente ya en enero de 2019. La norma es perfecta para mgm en dos sentidos.

El SGSI ha estado en marcha desde el principio para las sedes de Múnich Norte (sede central), Leipzig y Hamburgo, así como para los socios de seguridad de mgm en la sede de Múnich Norte. Nuevo: Con la recertificación, la sede de Dresde también fue certificada tanto para los socios tecnológicos de mgm como para los socios de seguridad de mgm. Se está planificando la ampliación a otras sedes y empresas de mgm.

Cuántas empresas con certificación iso 9001 hay en el mundo

Los ciberataques pueden suponer una importante amenaza para los ingresos y la continuidad de la actividad de cualquier organización. Estas violaciones de la seguridad de la información se han convertido en algo muy común en esta era de la tecnología de la información avanzada. Para mitigar este problema, instituciones de renombre como Best Practice Biz proporcionan a las empresas basadas en las tecnologías de la información la formación adecuada y la certificación de la norma ISO 27001.

Se trata de un marco para los sistemas de gestión de la seguridad de la información de las empresas. La norma orienta un conjunto de procesos y políticas relativas al uso y control de los datos. La ISO 27001 actúa como una guía de cumplimiento y no impone el uso de métodos, herramientas o soluciones específicas.

Su propiedad la comparten la Comisión Electrotécnica Internacional (CEI) y la Organización Internacional de Normalización (ISO). Aunque el primer conjunto de normas ISO se introdujo en 2005, los últimos cambios importantes de la ISO 27001 se produjeron en 2013.

A menudo se confunde la ISO 27001 con una norma de TI que sólo se aplica al sector de la informática. Aunque esto está lejos de la realidad, la mayoría de las empresas de tecnología de la información están certificadas por la ISO 27001. Esto se debe a que la certificación es crucial para las operaciones de las empresas. Sin embargo, muchas organizaciones, como las instituciones sanitarias y las empresas farmacéuticas, que no son candidatas obvias a la ISO 27001, están aplicando la norma internacional.

Iso 27001:2021

La violación de datos promedio le cuesta a una empresa 3,86 millones de dólares. Tal vez sea peor que la carga financiera el peaje que las violaciones de datos suponen para la reputación de su marca. Cuando su empresa sufre una violación de datos, la confianza de sus clientes también se ve afectada.

La ISO 27001 es una norma internacional que proporciona orientación sobre la incorporación de un sistema de gestión de la seguridad de la información (SGSI) en una organización. Un SGSI es un conjunto de procesos que garantizan la protección de la información contra las amenazas de seguridad internas y externas.

La certificación ISO 27001 también requiere auditorías continuas por parte de una empresa externa, lo que significa que su empresa debe estar siempre al tanto de los requisitos del marco. Una vez certificada, la certificación debe durar tres años. También se anima a las empresas a realizar una auditoría interna anual de sus sistemas.

En una encuesta, el 71% de las organizaciones afirmaron que se les preguntaba con regularidad sobre cómo demostrar que tenían la certificación ISO 27001. No presentarla podría significar la diferencia entre conseguir un cliente o perderlo a manos de la competencia. Si quiere destacar con su propio sello de certificación ISO 27001, tendrá que actuar con rapidez.