Guía pública de repaso

ISO 27001:2022: guía de repaso, preguntas y simulacros

Aprende a relacionar una situación con el requisito del SGSI, la evidencia que falta y una decisión defendible. Esta guía orienta la práctica de estudiantes y personas que se preparan para participar en auditorías.

Qué estudiar y qué significan los números

La preparación selecciona 30 temas de estudio de las cláusulas 4–10; no son 30 preguntas ni un conteo oficial de todos los requisitos. Un bloque separado añade las cláusulas introductorias 1–3: objeto y campo de aplicación, referencias normativas y términos. No se presentan como requisitos opcionales o excluidos.

Diferencia entre ISO 27001 e ISO 27002

ISO 27001 establece requisitos para un sistema de gestión de seguridad de la información (SGSI). ISO 27002 explica controles de seguridad y su aplicación. La selección de controles se justifica según riesgos y requisitos aplicables; no consiste en marcar los 93 como obligatorios. Una certificación del SGSI se evalúa respecto a ISO 27001, no por responder estas preguntas.

Cómo preparar tu práctica

Empieza por contexto, alcance y liderazgo (4–5). Distingue el campo de aplicación de la norma de los límites del SGSI de una organización.
Relaciona planificación, apoyo y operación (6–8). Por ejemplo, 6.1.2 define el proceso de evaluación de riesgos; 8.2 exige realizar evaluaciones y conservar sus resultados.
Revisa evaluación y mejora (9–10). Responde una práctica breve, explica por qué descartas otras referencias y después usa un simulacro de 20, 40 o 60 preguntas con corrección final.

Pregunta de ejemplo con respuesta explicada

Situación y datos ficticios creados por Nexsora. Consulta el texto completo en una copia autorizada de la norma.

Una empresa programa cuatro auditorías internas. En dos, quienes revisan el trabajo son también quienes lo realizaron. ¿Qué referencia debes revisar para asegurar objetividad e imparcialidad al organizar las auditorías?

Respuesta razonada

9.2.2, programa de auditoría interna. Programar fechas no basta: deben establecerse criterios y alcance y seleccionarse auditores que permitan una evaluación objetiva e imparcial. El dato de dos auditorías no demuestra por sí solo una no conformidad; hay que verificar responsabilidades, salvaguardas y hechos.

Qué comprobar

Solicita el programa, criterios, alcance, asignación de auditores y evidencia de cómo se protege la imparcialidad. 9.2.1 explica la finalidad de auditar; 9.3 corresponde a la revisión por la dirección, que no sustituye a la auditoría interna.

Confusiones que conviene evitar

No confundas aprobar un plan de tratamiento (6.1.3) con demostrar que se ejecutó (8.3). Busca la actuación que realmente describe el caso.
Las cláusulas 4–10 no se pueden excluir al declarar conformidad. Las exclusiones justificadas de controles del Anexo A pertenecen a la declaración de aplicabilidad y son otra cuestión.

Ir a preguntas y simulacros ISO

En el apartado de práctica selecciona la norma. Para guardar intentos y probar la muestra gratuita necesitas iniciar sesión; los modos completos requieren acceso vigente o rol administrador.

ISO 27002:2022: 93 controles, preguntas y ejemplos

Fuente oficial y alcance editorial

Ficha oficial ISO/IEC 27001 (sitio externo; abre otra pestaña)

Base de estudio: ediciones 2022. No incluye las modificaciones de 2024. ISO 27001 establece requisitos del SGSI; ISO 27002 orienta sobre controles. No todos los controles son obligatorios: su selección debe justificarse según los riesgos y requisitos aplicables. Material disponible en español, inglés, portugués de Brasil y francés. Quechua y aimara mantienen apoyo en español. Las traducciones y el contenido requieren revisión editorial independiente especializada; no son versiones oficiales de las normas.

Material original e independiente de Nexsora. No es un examen oficial, no acredita certificación ISO ni está avalado por ISO. Las explicaciones no sustituyen la consulta de una copia autorizada de las normas.

Lectura histórica de la edición 2022: remite a ISO/IEC 27000 como visión general y vocabulario. ISO sustituyó la edición 2018 por ISO/IEC 27000:2026, ahora centrada en conceptos y relaciones, no en un vocabulario completo. Para una implementación actual, verifica las ediciones y fuentes terminológicas vigentes; estos ejercicios no incorporan ese cambio ni la enmienda de 2024.