Auditoría del SGSI — controles del Anexo A (ISO/IEC 27001:2022)
Auditoría completa del Sistema de gestión de la seguridad de la información (SGSI) que cubre los 93 controles del Anexo A de ISO/IEC 27001:2022, distribuidos en cuatro temas: controles organizativos (A.5), relativos a las personas (A.6), físicos (A.7) y tecnológicos (A.8). Cada control se evalúa Conforme / No conforme / N/A con puntuación de conformidad automática, marcado de desviaciones y conformidad por capítulo. Cada requisito está anclado a su cláusula (A.5.x a A.8.x) para producir un informe estructurado utilizable en la revisión por la dirección o en la preparación de la certificación. Redacción reformulada, sin reproducción del texto normativo protegido.
- puntos de control
- 100
- cláusulas ancladas
- 93
- Capítulos cubiertos
- 4
Capítulos cubiertos
| Controles organizativos (A.5) | 37 | A.5.1 · A.5.2 · A.5.3 · A.5.4 · A.5.5 · A.5.6 · A.5.7 · A.5.8 · A.5.9 · A.5.10 · A.5.11 · A.5.12 · A.5.13 · A.5.14 · A.5.15 · A.5.16 · A.5.17 · A.5.18 · A.5.19 · A.5.20 · A.5.21 · A.5.22 · A.5.23 · A.5.24 · A.5.25 · A.5.26 · A.5.27 · A.5.28 · A.5.29 · A.5.30 · A.5.31 · A.5.32 · A.5.33 · A.5.34 · A.5.35 · A.5.36 · A.5.37 |
| Controles relativos a las personas (A.6) | 8 | A.6.1 · A.6.2 · A.6.3 · A.6.4 · A.6.5 · A.6.6 · A.6.7 · A.6.8 |
| Controles físicos (A.7) | 14 | A.7.1 · A.7.2 · A.7.3 · A.7.4 · A.7.5 · A.7.6 · A.7.7 · A.7.8 · A.7.9 · A.7.10 · A.7.11 · A.7.12 · A.7.13 · A.7.14 |
| Controles tecnológicos (A.8) | 34 | A.8.1 · A.8.2 · A.8.3 · A.8.4 · A.8.5 · A.8.6 · A.8.7 · A.8.8 · A.8.9 · A.8.10 · A.8.11 · A.8.12 · A.8.13 · A.8.14 · A.8.15 · A.8.16 · A.8.17 · A.8.18 · A.8.19 · A.8.20 · A.8.21 · A.8.22 · A.8.23 · A.8.24 · A.8.25 · A.8.26 · A.8.27 · A.8.28 · A.8.29 · A.8.30 · A.8.31 · A.8.32 · A.8.33 · A.8.34 |
Escala
Esta plantilla se usa dentro de la plataforma: cada hallazgo se convierte en una acción correctiva seguida hasta su evidencia — algo que una rejilla impresa no puede hacer.
Usar esta plantillaPrueba de 14 días, sin tarjeta. La plantilla se abre en su espacio.
Cómo se construye esta rejilla
Cada punto de control se redacta con nuestras palabras y se vincula al número de cláusula del referencial. El texto normativo nunca se reproduce: la norma debe adquirirse al organismo que la publica. Las rejillas se revisan en cada nueva edición de un referencial.
Publicado por NormePulse — HEMC, consultora de gestiónActualizado el