Cuantos pasos tiene el analisis de riesgos de la ISO 27001?

De forma practica, seis: definir la metodologia y los criterios, identificar activos, identificar amenazas y vulnerabilidades, valorar cada riesgo (probabilidad x impacto), decidir el tratamiento y seleccionar controles, y documentar la SoA y el plan de tratamiento.

Que es la matriz de riesgos y como se interpreta?

Es una tabla que cruza probabilidad e impacto para obtener el nivel de cada riesgo. Una matriz 5x5 tipica da valores de 1 a 25: los mas bajos (verde) suelen ser aceptables, los medios (amarillo) requieren valorar el tratamiento y los altos (rojo) exigen tratamiento obligatorio.

Cuales son las opciones de tratamiento de riesgos?

Cuatro: mitigar (aplicar controles que reduzcan probabilidad o impacto), aceptar (asumir el riesgo de forma documentada), transferir (trasladarlo a un tercero) y evitar (eliminar la actividad que lo genera).

Que es la Declaracion de Aplicabilidad (SoA)?

Es un documento obligatorio que lista los 93 controles del Anexo A de la ISO 27001:2022, indica cuales se aplican y cuales no, y justifica cada decision. Es la referencia que el auditor usa para verificar que el tratamiento de riesgos no ha dejado fuera ningun control necesario.

Que es el riesgo residual y quien lo aprueba?

El riesgo residual es el nivel de riesgo que permanece despues de aplicar los controles previstos. La norma exige que sea aceptado formalmente por los propietarios del riesgo, habitualmente la direccion.

Puedo usar MAGERIT o ISO 27005 con la ISO 27001?

Si. La ISO 27001 no impone una metodologia concreta de analisis de riesgos, solo exige que sea coherente y comparable. ISO 27005 es la guia especifica para gestionar riesgos de seguridad; MAGERIT es muy habitual en la administracion espanola y tambien es valido.

Cada cuanto hay que actualizar el analisis de riesgos?

A intervalos planificados (una revision anual completa es practica habitual) y siempre que haya cambios significativos: nuevos sistemas, incidentes graves o cambios organizativos.

Saltar al contenido →

Agendar sesión

ISO

Analisis de riesgos ISO 27001 paso a paso

Por 18 de julio de 2026 1 min de lectura · 62 palabras

Siguiente paso

¿Quieres aplicar esto a tu organización?

Primera sesión sin coste. Hablamos del contexto de tu empresa, de lo que has leído aquí y de cómo aterrizarlo en un plan accionable.

Agendar sesión inicial →

Categorías

Estrategia y diagnóstico

Cumplimiento normativo y seguridad

Ejecución y canales

Inteligencia artificial aplicada al marketing

Formación, conferencias y ponencias

Experiencia de cliente

Dirección de marketing externa

Consultoría estratégica completa.

Por categoría

Industrias en las que trabajo

Dónde trabajo

Ámbito comercial

Por tamaño de empresa

Canarias, mercado con identidad propia.

Analisis de riesgos ISO 27001 paso a paso

¿Quieres aplicar esto a tu organización?

Analisis de riesgos ISO 27001 paso a paso

Más sobre iso

Gestión por Procesos BPM para ISO 9001

Responsable de Calidad Externo para PYMEs

Consultoría ISO para empresas LatAm en español (Argentina, México)

ISO 45001: Guía Completa Seguridad y Salud Laboral

¿Quieres aplicar esto a tu organización?