Más de 10 años de trayectoria certificada respaldan el compromiso de Inprosec con la seguridad de la información, a través de un Sistema de Gestión de Seguridad de la Información basado en la gestión de riesgos y la mejora continua.
Septiembre 2026. Inprosec Press Note.
Inprosec ha superado satisfactoriamente la auditoría de recertificación de su Sistema de Gestión de Seguridad de la Información (SGSI), conforme a la norma ISO/IEC 27001:2022, la versión vigente de uno de los estándares internacionales de referencia para la gestión de la seguridad de la información.
Este hito supone la continuidad de una trayectoria de más de 10 años de certificación en ISO/IEC 27001 y refleja la consolidación de un sistema de gestión que Inprosec mantiene y evoluciona de forma continua, desde 2013.
Por tanto, no se trata de una primera obtención de la certificación, sino de la recertificación y mantenimiento del certificado bajo la versión ISO/IEC 27001:2022, como parte de un proceso continuado de revisión, adaptación y mejora del sistema de gestión de la seguridad de la información.
Más allá del certificado, esta trayectoria pone de manifiesto una forma de trabajar en la que la seguridad forma parte de los procesos de gestión de la organización y en la que la identificación, evaluación y tratamiento de los riesgos se abordan de manera continua.
Un sistema de gestión consolidado y basado en el riesgo
La seguridad de la información requiere una visión global. No se trata únicamente de implantar medidas tecnológicas, sino de establecer procesos que permitan conocer los riesgos a los que está expuesta una organización, valorar su impacto y probabilidad y definir las medidas adecuadas para gestionarlos.
Durante más de una década, el Sistema de Gestión de Seguridad de la Información de Inprosec ha proporcionado este marco de trabajo, permitiendo abordar la seguridad desde una perspectiva estructurada y transversal.
Este enfoque contempla los distintos elementos que intervienen en la protección de la información: personas, procesos y tecnología. También establece mecanismos para revisar periódicamente los riesgos y las medidas adoptadas, evaluar su eficacia y detectar oportunidades de mejora.
Todo ello se articula alrededor de los tres principios fundamentales de la seguridad de la información:
- Confidencialidad, garantizando que la información sea accesible únicamente para quienes están autorizados.
- Integridad, protegiendo la información frente a modificaciones o alteraciones no autorizadas.
- Disponibilidad, asegurando que la información y los sistemas necesarios estén disponibles cuando se requieran.
Una recertificación sometida a auditoría independiente
Uno de los aspectos relevantes de la recertificación es que el cumplimiento de los requisitos de ISO/IEC 27001:2022 ha sido evaluado mediante un proceso de auditoría independiente.
La certificación no se basa únicamente en las políticas o declaraciones de la propia organización, sino en la evaluación del Sistema de Gestión de Seguridad de la Información respecto a los requisitos establecidos por la norma.
Este proceso proporciona un marco externo de evaluación y permite comprobar que el sistema de gestión está establecido y se mantiene de acuerdo con los requisitos aplicables dentro del alcance de la certificación.
La recertificación bajo la versión 2022 supone, además, la continuidad de un sistema que ha sido auditado y mantenido durante más de diez años, y representa una oportunidad para seguir revisando de manera rigurosa nuestros procesos y fortaleciendo el modelo de gestión de la seguridad.
La seguridad como un proceso continuo
La recertificación bajo ISO/IEC 27001:2022 no supone el inicio del trabajo en materia de seguridad, sino la continuidad de un proceso que Inprosec lleva desarrollando desde hace más de una década.
Uno de los principios fundamentales de un sistema de gestión es precisamente la mejora continua. Los riesgos evolucionan, aparecen nuevas amenazas, cambian las tecnologías y también lo hacen las necesidades de las organizaciones. Por ello, la gestión de la seguridad de la información requiere una revisión permanente.
El SGSI proporciona a Inprosec un marco para mantener este proceso de forma estructurada, revisando los riesgos identificados, evaluando las medidas implantadas y promoviendo la mejora de los procesos relacionados con la seguridad de la información.
La certificación representa así un compromiso que va más allá de una evaluación puntual: implica mantener, revisar y evolucionar el sistema de gestión a lo largo del tiempo.
Un compromiso con nuestros clientes y colaboradores
La información es uno de los activos fundamentales de cualquier organización y su protección requiere confianza, responsabilidad y una gestión adecuada de los riesgos, y para una empresa dedicada a ello, el objetivo y compromiso es claro.
Claro con nosotros, nuestros colaboradores y en especial para con nuestros clientes, con los que llevamos ya casi más de 15 años acompañándolos en sus procesos de certificación.
Esta certificación también nos permite disponer de una referencia común para seguir evolucionando nuestras prácticas y procesos de seguridad y para afrontar los retos que plantea un entorno tecnológico cada vez más complejo.
Mirando hacia adelante
La recertificación conforme a ISO/IEC 27001:2022 supone un nuevo paso dentro de una trayectoria de más de 10 años de Inprosec trabajando bajo este estándar.
El verdadero valor del sistema no reside únicamente en superar una auditoría, sino en contar con un marco consolidado que permita identificar los riesgos, actuar sobre ellos, revisar las medidas adoptadas y seguir mejorando.
Hacemos de la seguridad y de la mejora continua una parte integral de nuestra forma de trabajar.
Este hito ha sido posible gracias al trabajo y la implicación de todas las personas que forman parte de Inprosec y, en especial, de nuestro equipo de SGSI, que contribuye cada día a mantener y evolucionar un sistema de gestión consolidado y una organización más segura y preparada para afrontar los retos del entorno digital.