Como habrás adivinado, no estamos en contra del uso de la IA durante la preparación de la norma ISO 27001.
Cuando se aprovecha bien, consideramos que ahorra mucho tiempo.
Hay muchas cosas que exige la norma ISO 27001 que pueden delegarse a una IA, especialmente la redacción de documentación.
Sin embargo, hay una condición previa para un buen trabajo en equipo entre humanos e IA.
Tanto el implementador como la IA deben tener un gran conocimiento de la norma ISO 27001.
En cuanto al ISMS Copilot, nos encargamos de proporcionarle los conocimientos pertinentes.
Pero seguimos pensando que es necesario mejorar continuamente sus conocimientos sobre la norma.
Sí, la IA acelerará tu trabajo. Sin embargo, no pensará por ti. Y ahí es donde mucha gente se queda atascada.
La norma ISO 27001 trata sobre la aplicación de los controles adecuados en su contexto específico. Requiere reflexión. Reflexión estratégica sobre los riesgos existentes. Reflexión crítica sobre qué controles realmente vale la pena implementar.
Resulta que no se puede externalizar el pensamiento a la IA.
Entonces, ¿cómo se puede salvar la brecha sin depender por completo de la automatización?
- Valoriza los recursos educativos: como el curso para implementadores líderes de Aron Lange (ese es un enlace de afiliado, es decir, ganamos una comisión si compras a Aron). El curso te proporciona un profundo conocimiento y recursos para implementar la norma ISO 27001.
- Utilice guías prácticas: consulte la guía ISO 27001 para pymes, que se publicará próximamente. Estos recursos proporcionan consejos específicos para cada contexto y desglosan procesos complejos en pasos prácticos.
- El contexto importa: ten siempre en cuenta el contexto de tu propia organización. Es fácil seguir las guías o configurar todos los controles. ¿Qué es lo difícil? Identificar cuáles son los que necesitas.
- Involucrar a las partes interesadas: Sí, se trata de personas. Utilice las interacciones humanas para evaluar lo que es relevante y ajustar su SGSI para adaptarlo a situaciones del mundo real.
- Visión holística: la IA puede decirte «cómo», pero tú decides «qué» y «por qué». Asegúrate de que cada acción que realices esté en consonancia con tus objetivos.
- Evaluación crítica: cuestiona regularmente tu SGSI. ¿Es eficaz? ¿Son pertinentes los controles? Las métricas, las auditorías y las revisiones tienen un propósito: utilízalas con prudencia.
La IA es perfecta para la automatización.
Tú sigues siendo el cerebro que decide en qué centrarse.
Utiliza ambos, pero no pierdas de vista lo que realmente importa.
Espero que esto te haya sido útil.