Paso a paso
1Entienda el contexto (cláusula 4)
Defina temas internos y externos, partes interesadas y el alcance del SGSI.
En ATLAS: El proyecto del marco fija alcance, responsable y fechas.
2Asegure el liderazgo (cláusula 5)
La dirección aprueba la política de seguridad y asigna roles y autoridades.
En ATLAS: Comité y responsabilidades vinculados a personas reales.
3Planifique riesgos y objetivos (cláusula 6)
Defina la metodología, valore y trate los riesgos, y elabore la declaración de aplicabilidad.
En ATLAS: La metodología requiere un aprobador distinto de su autor.
4Prepare los apoyos (cláusula 7)
Recursos, competencia, toma de conciencia, comunicación e información documentada.
En ATLAS: Documentos con versiones y aprobación registrada.
5Opere los controles (cláusula 8)
Ejecute el plan de tratamiento y los controles seleccionados del Anexo A.
En ATLAS: Cada control tiene responsable y evidencias.
6Evalúe el desempeño (cláusula 9)
Mida, haga auditoría interna y realice la revisión por la dirección.
En ATLAS: El avance solo sube con auditoría y revisión realizadas.
7Mejore (cláusula 10)
Trate no conformidades con acciones correctivas y mejora continua.
En ATLAS: Acciones cerradas solo con verificación de eficacia.
Recomendaciones
No intente aplicar los 93 controles por obligación: seleccione los que justifiquen sus riesgos y su alcance.
Separe siempre quien aporta una evidencia de quien la aprueba.
Planifique la auditoría interna con tiempo antes de buscar la certificación.
Preguntas frecuentes
¿Cuántos controles tiene el Anexo A?
La edición 2022 tiene 93 controles agrupados en cuatro temas: organizacionales, de personas, físicos y tecnológicos.
¿Qué pasó con la versión 2013?
ISO publicó la edición 2022 el 25 de octubre de 2022. El documento IAF MD 26:2023 fijó una transición de tres años que terminó el 31 de octubre de 2025: desde entonces, las certificaciones en la edición 2013 vencieron o fueron retiradas.
¿Es obligatorio certificarse?
No. La certificación es voluntaria; puede implementar la norma y decidir después si busca un organismo certificador acreditado.
Fuentes consultadas el 5 de noviembre de 2026: ISO/IEC 27001:2022 (ISO) · IAF MD 26:2023 — transición ISO/IEC 27001:2022.
¿Quiere hacerlo con ATLAS?
Vea cómo la plataforma acompaña cada paso y solicite una demostración.
Ver ISO/IEC 27001:2022 en ATLAS →