Controles ISO/IEC 27001 para desarrolladores de software y pymes: Un enfoque práctico
¿Quieres implantar ISO/IEC 27001 en tu organización, pero te encuentras con documentación compleja, excesivamente teórica o difícil de aplicar en el día a día?
Este libro ha sido escrito precisamente para resolver ese problema.
A diferencia de otras obras centradas exclusivamente en auditores o responsables de cumplimiento, esta guía traduce los 93 controles del Anexo A de ISO/IEC 27001:2022 a un lenguaje práctico y comprensible para desarrolladores de software, responsables técnicos, arquitectos, equipos DevOps, directivos y pequeñas y medianas empresas.
Mucho más que un libro sobre una norma ISO
A lo largo de sus más de 700 páginas, el lector descubrirá no solo qué exige cada control, sino también por qué existe, cuándo resulta aplicable, cómo suele revisarse en una auditoría y, sobre todo, cómo implementarlo de forma realista y proporcionada en entornos tecnológicos modernos.
La obra analiza de forma detallada los controles organizativos, humanos, físicos y tecnológicos de la norma, incorporando ejemplos prácticos orientados a empresas de desarrollo de software, soluciones SaaS, startups tecnológicas y pymes que desean mejorar su nivel de ciberseguridad o prepararse para una futura certificación ISO 27001.
Entre los temas abordados destacan:
• Gestión de accesos e identidades.
• Seguridad en entornos cloud.
• DevSecOps y desarrollo seguro.
• Gestión de vulnerabilidades.
• Seguridad en redes e infraestructuras.
• Gestión de incidentes y continuidad de negocio.
• Protección de datos personales.
• Seguridad en proveedores y cadena de suministro.
• Arquitectura segura de sistemas.
• Auditorías y evidencias de cumplimiento.
• Controles específicos para pequeñas empresas.
• Aplicación práctica de ISO 27001 en empresas SaaS y de desarrollo de software.
Cada capítulo ha sido diseñado para convertirse en una herramienta de consulta diaria, permitiendo al lector comprender rápidamente qué espera un auditor y qué medidas aportan realmente valor desde el punto de vista de la seguridad y la gestión del riesgo.
Una obra escrita por auditores especializados
La guía ha sido desarrollada por Luis Vilanova Blanco, auditor y consultor especializado en SAP así como perito judicial. Su experiencia en auditorías, certificaciones y proyectos tecnológicos aporta una visión realista de los retos que afrontan las empresas cuando deben demostrar el cumplimiento de requisitos normativos complejos.
Conclusión
Si eres desarrollador, responsable de TI, director de tecnología, auditor, consultor, estudiante de ciberseguridad o empresario que busca implantar un Sistema de Gestión de la Seguridad de la Información con criterio y sentido práctico, este libro te proporcionará una visión clara, actualizada y orientada a resultados.
Dirigido a:
• Empresas desarrolladoras de software.
• Responsables de seguridad informática.
• Empresas que quieren adaptarse a la iso27001.
