Guía
Cómo superar una auditoría ISO 27001 sin reconstruir evidencia a última hora
El recorrido de una auditoría de certificación o seguimiento, qué pide el auditor en cada etapa y cómo tener la evidencia lista antes de que la pida.
Norma o marco
ISA/IEC 62443 — Ciberseguridad de sistemas de automatización y control industrial (IACS)
Zonas y conductos, niveles de seguridad y requisitos para entornos OT e industriales.
Qué pide en pocas palabras
La serie ISA/IEC 62443 define cómo proteger los sistemas de automatización y control industrial (IACS) a lo largo de su ciclo de vida. Divide el sistema en zonas y conductos según su riesgo, asigna a cada zona un nivel de seguridad objetivo (SL 1 a 4) y lo contrasta con siete requisitos fundamentales. Reparte responsabilidades entre el propietario del activo, el integrador y el fabricante.
Dónde lo resuelve AWRISK
| Requisito | Módulo |
|---|---|
| Inventario de activos OT e IACS | Asset Manager |
| Evaluación de riesgos y partición en zonas y conductos (62443-3-2) | Risk Manager |
| Nivel de seguridad objetivo frente al alcanzado (SL-T / SL-A) | Self Assessment |
| Programa de seguridad del propietario del activo (62443-2-1) | Document Manager |
| Requisitos a integradores y proveedores de servicio (62443-2-4) | Contracts Manager |
| Gestión de parches y vulnerabilidades OT | Plans Manager |
| Eventos e incidentes en el entorno industrial | Events |
Sectores donde la aplicamos
Militar y seguridad nacional
Activos críticos, ciberriesgo IT/OT, SGSI, NIST CSF 2.0 e ISA/IEC 62443.
Minería, energía e industria
ISO 45001, COSO ERM, antisoborno, continuidad y riesgo de desastres.
Puertos, navieras y logística marítima
Código PBIP (ISPS), Código IGS (ISM), ISO 28000 y ciberriesgo marítimo.
Aeropuertos y aviación
SMS, seguridad de la aviación y SGSI en operaciones aeroportuarias.
Guías relacionadas
Guía
Simulacro de inspección regulatoria: guía paso a paso
Cómo organizar una inspección simulada antes de la visita del supervisor: alcance, roles, guion de preguntas y registro de brechas.
AWRISK apoya la gestión y el registro de evidencias. El cumplimiento y la certificación dependen de la organización y del proceso de evaluación.
Mira cómo AWRISK organiza ISA/IEC 62443
Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero.