Al inicio de la creación de un sistema de gestión en tu organización, existen diferentes preguntas o dudas al momento de la aplicación de los requisitos de la norma a implementar. Para ISO 27001, que brinda los puntos para implementar un Sistema de Gestión de la Seguridad de la Información, la Organización Internacional de Normalización (ISO) también exige que te apegues a sus requisitos. 

Al contar con la estructura de alto nivel de esta norma, debes de tomar en cuenta que te encuentras con un sistema homologado para la fácil integración de procesos internos u otros sistemas de gestión.

La norma ISO 27001 fue diseñada con una estructura parecida a “bloques” para la fácil adaptación de una o más normas en un futuro, y existen diferentes requisitos que debes aplicar, mismos que se encuentran en la norma oficial de ISO.

Cabe señalar que existe un anexo A, que cuenta con diferentes apartados para la gestión de riesgos que te pide la norma, no todos los apartados se tienen que tomar en cuenta, pues se definen dependiendo la línea de nuestro negocio, si tienes un proceso documentado para un apartado que no se incluye en tu línea de negocio, no habrá mayor problema.