ISO 27001 sin IA

Como probablemente hayas deducido, no estamos en contra del uso de IA durante la preparación de la ISO 27001.

Cuando se utiliza de manera adecuada, consideramos que ahorra mucho tiempo.

Hay muchas tareas que la ISO 27001 exige realizar y que pueden delegarse a una IA, especialmente la redacción de documentación.

Sin embargo, existe una condición previa para lograr una buena colaboración entre humanos e IA.

Tanto el implementador como la IA deben tener un conocimiento sólido de la ISO 27001.

Para el ISMS Copilot, nos aseguramos de proporcionarle los conocimientos relevantes.

Pero seguimos pensando que debes mejorar continuamente tu conocimiento del estándar.

Sí, la IA acelerará tu trabajo. Sin embargo, no hará el pensamiento por ti. Y ahí es donde muchas personas se estancan.

La ISO 27001 se trata de aplicar los controles adecuados en tu contexto específico. Requiere pensamiento. Pensamiento estratégico sobre qué riesgos existen. Pensamiento crítico sobre qué controles merece la pena implementar.

Resulta que no puedes externalizar el pensamiento a la IA.

Entonces, ¿cómo puedes salvar la brecha sin depender completamente de la automatización?

1. Aprovecha los recursos educativos: Como el curso de implementador principal de Aron Lange (ese es un enlace de afiliado, es decir, ganamos una comisión si compras a través de Aron). El curso te proporciona una comprensión profunda y recursos para implementar la ISO 27001.
2. Utiliza guías prácticas: Consulta la próxima guía de ISO 27001 para PYMES. Estos recursos ofrecen consejos específicos para el contexto y desglosan procesos complejos en pasos accionables.
3. El contexto importa: Siempre considera el contexto de tu organización. Es fácil seguir guías o implementar todos los controles. Lo difícil es identificar cuáles necesitas.
4. Involucra a las partes interesadas: Sí, se trata de personas. Usa las interacciones humanas para evaluar qué es relevante y ajusta tu SGSI para adaptarlo a situaciones reales.
5. Visión holística: La IA puede decirte el "cómo", pero tú decides el "qué" y el "porqué". Asegúrate de que cada acción que realices esté alineada con tus objetivos.
6. Evaluación crítica: Cuestiona regularmente tu SGSI. ¿Es efectivo? ¿Son relevantes los controles? Las métricas, auditorías y revisiones están ahí por una razón: úsalas con sabiduría.

La IA es perfecta para la automatización.

Tú eres el cerebro que decide en qué enfocarte.

Úsalas a ambas, pero no pierdas de vista lo que realmente importa.

Espero que esto te haya sido útil.