# ¿Necesitamos la ISO 27001 o SOC 2?

Depende sobre todo de quiénes son sus clientes y qué piden. La ISO/IEC 27001 es una certificación internacional de su sistema de gestión, muy reconocida en Europa y en la contratación pública; SOC 2 es un informe de atestación basado en normas de auditoría estadounidenses, habitual en la venta de software en Norteamérica. A muchas empresas medianas europeas se les pide primero la ISO 27001, mientras que las que venden software en Estados Unidos se encuentran con cuestionarios SOC 2. Ambos examinan en gran parte los mismos controles, así que el trabajo de fondo se solapa mucho: evaluación de riesgos, control de accesos, gestión de cambios, gestión de proveedores, respuesta a incidentes, registro y vigilancia. Si con el tiempo necesita los dos, construya un único conjunto de controles y vincúlelo a cada marco en lugar de llevar dos programas. Antes de empezar, pregunte a sus mayores clientes y potenciales clientes qué aceptan, compruebe si de momento basta un cuestionario de seguridad completado y defina un alcance lo bastante acotado para terminarlo. Ninguno sustituye las obligaciones de NIS2. NetSenX no tiene hoy ninguno de los dos: el SOC 2 Tipo I y la ISO/IEC 42001 están en preparación.

FAQ: [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) · https://netsenx.com/es/faq/iso-27001-or-soc-2-which-do-we-need

## Siga leyendo

- https://netsenx.com/es/compliance
- https://netsenx.com/es/security
- https://netsenx.com/es/nis2-readiness

## Preguntas relacionadas

- [¿Qué es la ISO/IEC 42001?](https://netsenx.com/es/faq/what-is-iso-42001)
- [¿Qué es la IEC 62443 y la necesitamos?](https://netsenx.com/es/faq/what-is-iec-62443)
- [¿Significa un certificado ISO 27001 que cumplimos NIS2?](https://netsenx.com/es/faq/does-iso-27001-cover-nis2)
- [¿En qué controles de la ISO 27001 ayuda la vigilancia de la red?](https://netsenx.com/es/faq/which-iso-27001-controls-does-network-monitoring-support)
- [¿Tiene NetSenX la certificación ISO 27001 o un informe SOC 2?](https://netsenx.com/es/faq/what-certifications-does-netsenx-hold)