ISO 27002 — Controles de Seguridad de la Información
La guía de referencia para implementar los controles de seguridad de ISO 27001. Buenas prácticas para proteger la información de tu organización.
ISO 27002 es el manual de referencia de los controles de seguridad. Es la guía práctica que explica, uno por uno, cómo implementar los controles que exige ISO 27001. Si 27001 dice “qué”, 27002 dice “cómo”.
Qué es ISO 27002
ISO/IEC 27002:2022 es un código de prácticas que detalla los controles de seguridad de la información: su propósito, orientación de implementación e información asociada. No se certifica por sí sola; es la guía que da contenido al Anexo A de ISO 27001.
Qué aporta la norma
ISO/IEC 27002:2022 describe 93 controles organizados en 4 temas: organizacionales, personas, físicos y tecnológicos. Es la base sobre la que se construye la Declaración de Aplicabilidad de ISO 27001.
Qué incluye e implementarás
ISO/IEC 27002 es un código de prácticas de controles de seguridad. Esto es lo que trabajaremos e implementaremos contigo, como base para certificar ISO 27001:
Elegir los controles pertinentes de los 93 del catálogo, según tus riesgos.
Aplicar cada control con evidencia: organizacional, de personas, físico y tecnológico.
Políticas y procedimientos que respaldan los controles adoptados.
Preparar la Declaración de Aplicabilidad para certificar el SGSI.
Incluye capacitación
Parte del servicio es una capacitación que la persona o el equipo responsable debe realizar y aprobar. Esa formación es la base de la implementación y queda registrada como evidencia.
Para qué te sirve
Es la guía indispensable para aplicar bien los controles del Anexo A.
Un marco de controles reconocido para hablar de seguridad con clientes y auditores.
Ayuda a decidir qué controles aplican a tu organización y cómo.
Eleva tu postura de seguridad aunque aún no certifiques 27001.
¿Para quién es?
Cómo trabajarlo con nosotros
- Diagnóstico gratuito. Evaluamos tus controles frente a ISO 27002.
- Implementación. Aplicamos y documentamos los controles pertinentes, con apoyo de IA.
- Camino a 27001. Te dejamos listo para certificar el SGSI completo.
- Certificado verificable. Al certificar 27001, con código QR comprobable 24/7.
Preguntas frecuentes
¿Puedo certificar ISO 27002?
No directamente: 27002 es una guía de controles. La certificación se obtiene con ISO 27001, que usa estos controles. Te acompañamos en ese camino.
¿Cuál es la diferencia con ISO 27001?
27001 define los requisitos del sistema de gestión (certificable); 27002 explica cómo implementar cada control. Se usan juntas.
¿Sirve si aún no quiero certificar?
Sí. Adoptar los controles de 27002 mejora tu seguridad hoy y te deja listo para certificar cuando quieras.
Implementa los controles y certifica en ISO 27001
Solicita tu diagnóstico exprés gratuito. Sin compromiso y con respuesta el mismo día.
Certificar · Cambiar de organismo · Renovar · Diagnóstico
Elige tu camino y te acompañamos en cada paso, con respuesta el mismo día.
Certificar mi empresa
Solicita tu propuesta para certificar esta norma o un Sistema Integrado de Gestión.
Solicitar propuesta → Ya certificadoCambiar de organismo
Cámbiate a AB Certifies de forma simple, sin perder tu continuidad ni tu historial.
Cambiarme → VigenciaRenovar certificación
Renueva tu certificado vigente y mantén tu sello al día, sin fricción.
Renovar → Sin costoDiagnóstico gratis
Evalúa tu situación y recibe la ruta recomendada, sin costo ni compromiso.
Diagnóstico gratis →Desde USD 590
El precio depende del tamaño de tu empresa. Nuestro servicio está diseñado especialmente para pequeñas y medianas empresas (PyMEs). La cotización final considera el alcance, el número de sedes y de personas de tu organización.
Exento de IVA · Estándar 7 días hábiles · Fast-Track 2–5 días
¿Cómo es el proceso de certificación?
Te acompañamos de principio a fin. No entregamos solo un certificado: dejamos tu organización preparada, con responsables capacitados y evidencia demostrable.
Diagnóstico inicial. Evaluamos tu situación y las brechas frente a los requisitos de la norma.
Diseño e implementación. Te acompañamos a construir o ajustar tu sistema de gestión y su documentación.
Capacitación de tu equipo. Formamos al menos a una persona de tu organización con credencial internacional (CertiProf, verificable por Credly), para que el conocimiento permanezca dentro de la empresa.
Auditoría de certificación. Evaluamos la conformidad de tu sistema con objetividad e independencia.
Emisión del certificado. Certificación privada verificable por QR y Open Badges 3.0, imposible de falsificar.
Mantención y renovación. Seguimiento y renovación para mantener tu sello vigente en el tiempo.
Certificamos tu empresa — y capacitamos a tu personal
Un certificado sin gente capacitada no sirve. Por eso cada certificación de AB Certifies incluye formación con credencial internacional para al menos una persona de tu equipo: aseguramos que tu sistema tenga responsables preparados y que el conocimiento se quede en tu organización.
Preguntas frecuentes
¿La certificación de AB Certifies es acreditada?
AB Certifies Solutions es una entidad de certificación privada e independiente. Nuestra certificación es privada y verificable (por QR y Open Badges 3.0), no acreditada ante un organismo de acreditación (IAF/INN).
¿Cuánto demora obtener la certificación?
El proceso estándar toma alrededor de 7 días hábiles una vez completada la evaluación, con una opción Fast-Track de 2 a 5 días.
¿Cuánto cuesta certificar?
Desde USD 590. El precio final depende del tamaño de tu organización, el alcance y el número de sedes. El servicio está diseñado para pequeñas y medianas empresas (PyMEs).
¿El servicio sirve para PyMEs?
Sí. AB Certifies está enfocado en pequeñas y medianas empresas de Chile y LATAM, con un proceso ágil y 100% online.
¿La certificación incluye capacitación del personal?
Sí. Cada certificación incluye formación con credencial internacional (CertiProf, verificable por Credly) para al menos una persona de tu organización.
Da el primer paso hoy
Evalúa gratis en qué punto está tu organización y recibe la ruta exacta para certificar esta norma.
Especialistas en IA, ISO y gobernanza. Certificación privada, formación con credencial internacional y consultoría para empresas y organizaciones educativas de Chile y LATAM.
Aviso de transparencia: AB Certifies Solutions SpA es una entidad de certificación privada e independiente. Las credenciales de formación son emitidas por CertiProf y verificables por Credly. La certificación ISO/IEC 27701 estructura la gestión de privacidad, pero no constituye por sí sola una declaración automática de cumplimiento de la Ley 21.719.
© 2026 AB Certifies Solutions SpA · RUT 78.127.981-1 · Las Condes, Santiago, Chile