01 / QUÉ ES
Un marco para trabajar con orden.
Norma de requisitos para crear normas sectoriales que amplían o concretan ISO/IEC 27001 y complementan ISO/IEC 27002. Este paquete reúne documentos editables para ayudarte a organizar la implantación, asignar responsabilidades y conservar evidencia de las actividades.
02 / QUÉ DOCUMENTOS CONTEMPLA
Una base para adaptar a tu operación.
- Mapa de requisitos del estándar sectorial elegido
- Matriz de correspondencia con ISO/IEC 27001
- Controles sectoriales adicionales o refinados
- Criterios de aplicabilidad y evidencias
- Plan de integración con el SGSI
- Registro de decisiones y aprobaciones
El archivo descargable y su inventario final definen el contenido exacto. Confirma que el alcance y la edición coincidan con lo que necesitas antes de comprar.
03 / PARA QUIÉN Y PARA QUÉ
Convierte requisitos en trabajo concreto.
Equipos que desarrollan, interpretan o aplican requisitos de seguridad específicos de un sector sobre una base ISO/IEC 27001.
Sirve como punto de partida para asignar tareas, documentar decisiones, presentar evidencias y mantener un ciclo de revisión y mejora.
04 / CÓMO SE USA
Adáptalo. Apruébalo. Manténlo vivo.
- Define el contexto.Confirma alcance, procesos, sedes, responsables y requisitos aplicables.
- Personaliza los documentos.Úsalo como complemento sectorial junto con la norma específica aplicable; documenta cómo se añaden o precisan requisitos y conserva la coherencia con el SGSI.
- Aprueba y despliega.Asigna propietarios, fechas y controles de versión; comunica los cambios al equipo.
- Conserva evidencia.Revisa resultados, registra hallazgos y actualiza el paquete cuando cambie tu operación o los requisitos.
05 / PREGUNTAS FRECUENTES
Antes de adquirir el paquete.
¿Este paquete garantiza certificación o cumplimiento?
No. Es documentación base que requiere revisión y adaptación por la organización; no sustituye asesoría especializada, evaluación de conformidad ni confirmación del alcance legal.
¿Qué incluye el paquete ISO/IEC 27009?
La sección de documentos muestra los tipos de documentos contemplados como base. Revisa la descripción final del archivo descargable y confirma con M10 cualquier alcance específico antes de comprar.
¿Cómo se usa?
Adapta cada documento a tus procesos, responsables, riesgos y evidencias; aprueba las versiones internamente y mantén el sistema vivo con revisiones periódicas.