¿Qué es este documento?
Manual maestro del SGSI ISO 27001. Integra alcance, política y estructura del sistema de gestión en un solo documento de referencia.
Un manual integra la visión completa del sistema de gestión: alcance, roles, procesos y referencias cruzadas a políticas y procedimientos.
Índice de contenidos de la plantilla
- DOCUMENTOS DE REFERENCIA
- RESPONSABILIDADES
- MANUAL DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
- CONTEXTO DE LA ORGANIZACIÓN
- COMPRENSIÓN DE LA ORGANIZACIÓN Y SU CONTEXTO
- COMPRENSIÓN DE LAS NECESIDADES Y EXPECTATIVAS DE LAS PARTES INTERESADAS.
- DETERMINACIÓN DEL ALCANCE DEL SGSI.
- SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN (SGSI) Y SUS PROCESOS.
- LIDERAZGO
- LIDERAZGO Y COMPROMISO
- POLÍTICA
- ROLES ORGANIZACIONALES, RESPONSABILIDADES Y AUTORIDADES
- PLANIFICACIÓN
- RIESGOS Y OPORTUNIDADES
- OBJETIVOS DE SEGURIDAD DE LA INFORMACIÓN
- APOYO
- RECURSOS
- COMPETENCIAS
- CONOCIMIENTO
- COMUNICACIÓN
¿Qué exige la ISO/IEC 27001:2022?
ISO/IEC 27001:2022 es el estándar internacional para Sistemas de Gestión de Seguridad de la Información (SGSI). Certificarse exige documentar políticas, procedimientos y registros alineados a las cláusulas 4–10 y a los controles del Anexo A (5 organizacionales, 6 de personas, 7 físicos y 8 tecnológicos). Además, la Ley Marco de Ciberseguridad chilena 21.663 reconoce la implementación de un SGSI alineado a ISO 27001 como vía de cumplimiento — esta documentación sirve para ambos objetivos.
El pack completo ISO 27001 cubre el SGSI de extremo a extremo: manual, políticas, procedimientos, formularios y registros para las cláusulas obligatorias y los controles del Anexo A, listos para la auditoría de certificación.
Preguntas frecuentes
¿Qué es el documento "Manual del SGSI"?
Un manual integra la visión completa del sistema de gestión: alcance, roles, procesos y referencias cruzadas a políticas y procedimientos. Manual maestro del SGSI ISO 27001. Integra alcance, política y estructura del sistema de gestión en un solo documento de referencia.
¿Es obligatorio para cumplir la ISO/IEC 27001:2022?
Forma parte del marco documental con que una organización demuestra cumplimiento ante el organismo certificador de su SGSI. Su exigibilidad depende del alcance y la calificación de su organización.
¿En qué formato se entrega la plantilla?
En formato Word (DOCX) 100% editable, con descarga inmediata tras la compra. Puede personalizar logo, nombre de la empresa y contenido sin restricciones. Aproximadamente 31 páginas.