Implemente ISO 27001 en 6 Meses
Nuestro programa de talleres lleva a su organización desde la evaluación inicial hasta la plena preparación para la certificación ISO 27001 en un plazo acelerado de 6 meses.
El programa combina talleres presenciales y virtuales con la plataforma ResGuard Compliance Manager (RCM) para automatizar la documentación, la gestión de políticas y la recopilación de evidencias.
¿Por Qué ISO 27001 en Hong Kong?
La adopción de ISO 27001 en Hong Kong está impulsada por nueva legislación y las expectativas del mercado:
- Critical Infrastructures Ordinance (Cap. 653) — En vigor desde el 1 de enero de 2026; los operadores designados deben crear una unidad de gestión de seguridad, realizar evaluaciones de riesgos y auditorías periódicas y notificar incidentes graves. Un ISMS ISO 27001 ofrece una estructura reconocida para estas obligaciones
- HKMA C-RAF — El Cyber Resilience Assessment Framework espera de los bancos una gestión de seguridad madura, que un ISMS respalda
- SFC e Insurance Authority — Las corporaciones con licencia y las aseguradoras deben cumplir guías de ciberseguridad alineadas con estándares internacionales
- PDPO DPP4 — El principio de seguridad de la Personal Data (Privacy) Ordinance exige una protección adecuada de los datos personales
- Confianza de clientes y cadena de suministro — La certificación ISO 27001 es cada vez más exigida por bancos, multinacionales y organismos públicos
Estructura del Programa — 6 Meses
Mes 1 — Evaluación y Planificación
- Taller 1: Introducción a ISO 27001 y análisis de brechas
- Definición del alcance del ISMS
- Partes interesadas y requisitos legales de Hong Kong (PDPO, Critical Infrastructures Ordinance, requisitos sectoriales)
- Configuración de la plataforma RCM para su organización
Mes 2 — Gestión de Riesgos
- Taller 2: Metodología de evaluación de riesgos
- Identificación y clasificación de activos de información
- Análisis de amenazas y vulnerabilidades
- Elaboración del plan de tratamiento de riesgos
Mes 3 — Políticas y Controles
- Taller 3: Desarrollo de políticas de seguridad
- Implementación de los controles aplicables del Anexo A
- Declaración de Aplicabilidad (SoA)
- Política de seguridad de la información y políticas derivadas alineadas con la HKMA y la SFC
Mes 4 — Implementación Operativa
- Taller 4: Procedimientos operativos de seguridad
- Gestión de accesos e identidades
- Plan de continuidad del negocio (alineación con ISO 22301)
- Procedimiento de gestión de incidentes que cubre las obligaciones de notificación de la Critical Infrastructures Ordinance
Mes 5 — Formación y Concienciación
- Taller 5: Programa de concienciación en seguridad
- Formación del personal clave
- Simulaciones de phishing y pruebas de seguridad
- Recopilación de evidencias y documentación en RCM
Mes 6 — Auditoría Interna y Preparación
- Taller 6: Auditoría interna del ISMS
- Revisión por la dirección
- Corrección de no conformidades
- Preparación completa para la auditoría de certificación externa
¿Qué Incluye?
- 6 talleres dirigidos por expertos — Sesiones de 4 a 6 horas con un consultor certificado ISO 27001 Lead Auditor
- Licencia RCM de 12 meses — Acceso completo a la plataforma para la gestión del ISMS
- Plantillas y documentación — Kit completo de políticas, procedimientos y registros
- Soporte entre talleres — Consultas ilimitadas por correo a sales@resguard-solutions.com y reuniones de seguimiento quincenales
- Auditoría interna — Realizada por nuestro equipo como preparación para la certificación
- Informe de preparación — Evaluación final de la preparación para la certificación
Resultados Esperados
Al final del programa de 6 meses, su organización contará con:
- Un ISMS completamente documentado y operativo conforme a ISO 27001:2022
- Una estructura que respalda las obligaciones de la Critical Infrastructures Ordinance y el HKMA C-RAF
- Todas las evidencias necesarias organizadas en la plataforma RCM
- Personal formado en gestión de la seguridad de la información
- Preparación completa para la auditoría de certificación por un organismo acreditado