Incluye evaluación de riesgos, declaración de aplicabilidad, gestión de accesos, gestión de incidentes y mejora continua. La certificación es un indicio de aseguramiento, pero no sustituye la evaluación de los controles de TI en la auditoría.
Fuente: ISO/IEC 27001:2022
Términos relacionados
Controles generales de TISon los controles de gestión de accesos, gestión de cambios, operaciones informáticas y desarrollo de sistemas que garantizan el funcionamiento fiable de los sistemas de información.Auditoría de sistemas de informaciónEs la auditoría que evalúa la fiabilidad de los sistemas de información, la integridad de los datos, la seguridad de accesos y la continuidad del negocio.Ley de Protección de Datos Personales (KVKK)Es la Ley n.º 6698, que regula la protección de los derechos y libertades fundamentales en el tratamiento de datos personales y las obligaciones de los responsables del tratamiento.Apetito de riesgoEs la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.
Última actualización: 31 de octubre de 2026 · Esta definición es meramente informativa.