ISO 27001:2022 – Què ha canviat i com preparar-se de manera eficaç

La norma internacional ISO/IEC 27001:2022 representa una evolució clau en la gestió de seguretat de la informació. Amb un enfocament més clar, actualitzat i alineat amb les necessitats reals de les organitzacions, aquesta versió substitueix l’edició del 2013 i serà obligatòria per a les certificacions a partir de l’octubre del 2025.

Aquesta actualització no només introdueix ajustaments tècnics: també suposa un punt d’inflexió estratègic per a aquelles empreses que volen professionalitzar el seu model de seguretat, alinear-se amb normatives com NIS2, RGPD o DORA, i reforçar la confiança que projecten al mercat.

Què és la ISO 27001 i per què optar per la certificació?

ISO 27001 és l’estàndard internacional per establir, mantenir i millorar un sistema de gestió de seguretat de la informació (SGSI). Proporciona una estructura sòlida per protegir les dades, gestionar riscos tecnològics i augmentar la resiliència empresarial. A més, ofereix garanties a clients, inversors, partners i organismes públics.

Principals canvis a la nova versió de 2022

La revisió del 2022 millora tant l’estructura com el llenguatge de la norma, facilitant-ne la comprensió i l’alineació amb altres estàndards ISO. Encara que no implica refer l’SGSI des de zero, sí que exigeix ​​una revisió minuciosa de processos, documentació i controls existents.

És probable que, en cercar més informació, hagis intentat accedir al contingut complet de la norma sense èxit. Això és perquè ISO/IEC 27001:2022 està protegida per drets d’autor i es considera una publicació comercial. La seva distribució gratuïta no és permesa, i només es pot adquirir a través d’organismes oficials com AENOR o directament des d’ISO. Per ajudar-te, et resumim a continuació els canvis més rellevants:

• Clàusula 4.4: exigeix ​​definir els processos de l’SGSI i les seves interaccions.
• Clàusula 6.2: els objectius han de ser mesurables, amb responsables assignats i criteris de seguiment.
• Clàusula 8.1: es requereix control documentat sobre els processos operatius.
• Estil més clar i coherent amb altres normes ISO, cosa que facilita la seva integració en sistemes de gestió existents (com ISO 9001 o 14001).

Annex A de ISO 27001:2022 – Controls actualitzats i nous requisits

Un dels canvis més visibles és la reestructuració de l’Annex A, que redueix el nombre de controls (de 114 a 93) i els organitza en 4 blocs temàtics:

• Organitzacionals (37)
• De persones (8)
• Físics (14)
• Tecnològics (34)

Entre els nous controls destaquen:

• Intel·ligència d’amenaces
• Seguretat en entorns cloud
• Gestió d’identitats
• Protecció de dades en mobilitat
• Eliminació segura d’informació
• Seguretat del codi font

👉 Aquesta reorganització no relaxa els requisits: els fa més comprensibles i aplicables a entorns reals.

Com adaptar la teva certificació ISO 27001 a la versió 2022

Si la vostra empresa ja està certificada amb la versió 2013, t’hauràs d’adaptar a ISO 27001:2022 abans del 31 d’octubre del 2025. A partir de l’abril del 2024, ja no podran emetre’s noves certificacions amb la versió anterior.

Recomanacions pràctiques:

• Reviseu l’anàlisi de riscos amb els nous controls.
• Actualitza la Declaració d’Aplicabilitat (SoA).
• Avalua quins controls s’han d’integrar o reforçar.
• Documenta els processos i les polítiques afectades.
• Forma els equips responsables.
• Programa una auditoria interna de transició.

Què implica implementar i certificar ISO 27001:2022 a la teva empresa

Implantar un SGSI no és només una qüestió de controls: requereix visió, estratègia i una implementació meticulosa:

• Diagnòstic inicial i avaluació de maduresa.
• Disseny i documentació de processos i polítiques.
• Aplicació tècnica de mesures i controls.
• Formació de lequip humà.
• Auditoria interna i acompanyament extern.

💡 A Edorteam portem més de 10 anys acompanyant empreses en aquest procés, amb un enfocament que combina el compliment legal amb solucions tecnològiques eficaces, adaptades a la mida i sector de cada organització.

Què està en joc si no actues?

L’entrada en vigor de la Directiva NIS2 i d’altres regulacions sectorials augmenta l’exigència sobre seguretat de la informació. No adaptar-se a temps pot implicar-hi:

• Risc de sancions o incompliments legals
• Pèrdua de confiança de clients i socis
• Bloqueig en licitacions o grans projectes
• Ser considerat la baula feble a la cadena de subministrament

Consultoria ISO 27001: com transformar el compliment en valor

Des d’Edorteam ajudem a transformar el compliment normatiu en un actiu estratègic. T’acompanyem en tot el procés, des del diagnòstic fins a l’auditoria final, amb un equip tècnic i jurídic alineat amb tu.

No ens limitem a assenyalar allò que cal corregir. T’ajudem a resoldre’l amb solucions reals, adaptades al teu negoci.

Per què triar Edorteam?

• Més de 30 anys dexperiència en ciberseguretat i compliment.
• Consultors certificats i equip tècnic propi, parlem el teu idioma.
• Experts en ISO 27001, ENS, NIS2 i DORA.
• Solucions legals i tecnològiques integrades.

Prepara’t per a ISO 27001:2022 amb un partner que ja ho ha fet per si mateix. Contacta’ns i converteix la seguretat en una fortalesa.