Ventajas y desventajas

Ventajas:

– Aumento de la seguridad efectiva de los sistemas de información.

 – Correcta planificación y gestión de la seguridad.

 – Garantías de continuidad del negocio.

 – Alianzas comerciales y e-commerce más seguras.

 – Mejora contínua a través del proceso de auditoría interna.

 – Incremento de los niveles de confianza de nuestros clientes y partners.

 – Aumento del valor comercial y mejora de la imagen de la organización.

– Auditorías de seguridad más precisas y fiables.

– Menor Responsabilidad Civil.

Desventajas:

-El hecho de cumplir a cabalidad con el Estándar Internacional ISO/IEC 27002 no garantiza al 100% que no se tendrán problemas de seguridad, pues la seguridad al 100% no existe. Lo que sí se logra es minimizar al máximo las probabilidades de sufrir impactos negativos y pérdidas originados por la falta de seguridad.

-Estas normas no están orientadas a despliegues tecnológicos o de infraestructura, sino a aspectos netamente organizativos.

-La implantación de ISO 27001 puede convertirse en una ardua tarea, definir el ámbito de la implantación, así como el tiempo y esfuerzos requeridos, puede ayudar a las organizaciones a diseñar un proceso TI de conformidad más efectivo.

-No se puede obtener la certificación de esta norma.