{"id":192553,"date":"2026-06-17T11:11:44","date_gmt":"2026-06-17T09:11:44","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=192553"},"modified":"2026-10-27T18:13:10","modified_gmt":"2026-10-27T16:13:10","slug":"iso-27001-vs-iso-27002","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/","title":{"rendered":"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias?"},"content":{"rendered":"<p>Si tu empresa est\u00e1 acerc\u00e1ndose por primera vez al mundo de la seguridad de la informaci\u00f3n, lo m\u00e1s probable es que hayas o\u00eddo hablar de la <strong>ISO 27001<\/strong>. Y, casi en paralelo, te habr\u00e1 aparecido otra norma con un nombre muy parecido, la <strong>ISO 27002<\/strong>. \u00bfSon lo mismo? \u00bfUna sustituye a la otra? \u00bfHay que implantar las dos?<\/p>\n<p>La confusi\u00f3n es entendible. Ambas pertenecen a la misma <a href=\"https:\/\/factorial.es\/blog\/iso-27000\/\">familia ISO\/IEC 27000<\/a>, persiguen el mismo objetivo general (proteger la informaci\u00f3n de la organizaci\u00f3n) y sus controles incluso comparten numeraci\u00f3n. Pero no son normas equivalentes ni intercambiables, y cada una cumple un papel distinto dentro de un Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI).<\/p>\n<p>En este art\u00edculo te explicamos <strong>qu\u00e9 es cada una, en qu\u00e9 se diferencian y c\u00f3mo encajan entre s\u00ed<\/strong>, para que sepas exactamente qu\u00e9 papel juega cada norma dentro de tu estrategia de cumplimiento.<\/p>\n<h2>\u00bfQu\u00e9 es la ISO 27001?<\/h2>\n<p>La <a href=\"https:\/\/factorial.es\/blog\/iso-27001\/\">ISO 27001<\/a> (oficialmente ISO\/IEC 27001) es la norma internacional que establece los requisitos para implantar, mantener y mejorar un <a href=\"https:\/\/factorial.es\/blog\/sistema-gestion-seguridad-informacion\/\"><strong>Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI)<\/strong><\/a>. Su primera versi\u00f3n data de 2005 y su \u00faltima actualizaci\u00f3n es de octubre de 2022. Es la referencia m\u00e1s reconocida del mundo en esta materia, con presencia en m\u00e1s de 150 pa\u00edses.<\/p>\n<p>Su gran diferencia respecto al resto de normas de la familia es que es certificable. Cualquier organizaci\u00f3n, sea del tama\u00f1o o sector que sea, puede someterse a una auditor\u00eda externa realizada por una entidad acreditada y <strong>obtener un certificado oficial con validez internacional<\/strong>. Ese certificado tiene una vigencia de tres a\u00f1os, con auditor\u00edas anuales de seguimiento.<\/p>\n<p>La estructura de la norma se divide en dos bloques. Por un lado est\u00e1n las<strong> cl\u00e1usulas obligatorias<\/strong> (de la 4 a la 10), que definen c\u00f3mo construir y operar el SGSI. Por otro, el <strong>Anexo A<\/strong>, que enumera 93 controles de seguridad agrupados en cuatro categor\u00edas. Estos controles no se aplican de forma obligatoria en su totalidad. Cada organizaci\u00f3n justifica cu\u00e1les le aplican y cu\u00e1les no en su <a href=\"https:\/\/factorial.es\/blog\/declaracion-de-aplicabilidad-iso-27001\/\">Declaraci\u00f3n de Aplicabilidad (SoA)<\/a>.<\/p>\n<p>Es, adem\u00e1s, el punto de partida habitual para abordar otras normativas como la <a href=\"https:\/\/factorial.es\/blog\/nis2-espana\/\">directiva NIS2<\/a> o el ENS, con las que comparte buena parte de los principios de gesti\u00f3n de riesgos y seguridad.<\/p>\n<h3>Puntos clave ISO 27001<\/h3>\n<ul>\n<li>Es el <strong>est\u00e1ndar internacional<\/strong> para Sistemas de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI).<\/li>\n<li>Norma certificable por entidad acreditada, con <strong>vigencia de tres a\u00f1os y auditor\u00edas anuales <\/strong>de seguimiento.<\/li>\n<li>Sigue una <strong>estructura com\u00fan de alto nivel (HLS)<\/strong>, compatible con otras normas ISO como la 9001 o la 14001.<\/li>\n<li>Incluye <strong>93 controles<\/strong> en el Anexo A, organizados en <strong>cuatro categor\u00edas<\/strong> (organizativos, de personas, f\u00edsicos y tecnol\u00f3gicos).<\/li>\n<li>Define los <strong>requisitos de gesti\u00f3n<\/strong>, es decir, qu\u00e9 tiene que hacer la organizaci\u00f3n para mantener su SGSI.<\/li>\n<li>Funciona como<strong> punto de partida<\/strong> habitual para cumplir con NIS2 y el ENS.<\/li>\n<\/ul>\n<div class=\"factorial-banner inline-banner banner-demo category-iso-27001\"\n    data-banner-id=\"200222\"\n    data-banner-type=\"demo\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <p class=\"banner-title\">Atrae, forma y ret\u00e9n talento desde una sola plataforma<\/p>\n            \n                            <p>Te mostramos c\u00f3mo Factorial impulsa todo el ciclo de vida del empleado<\/p>\n            \n                            <a href=\"https:\/\/factorial.es\/solicitar-demo\"\n                    class=\"factorial-cta-button not-prose demo btn-brand\" data-cta=\"demo\" data-cta-position=\"inline-banner\">\n                    Get a demo                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/08\/26094644\/Frame-2117909726.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<h2>\u00bfQu\u00e9 es la ISO 27002?<\/h2>\n<p>La <a href=\"https:\/\/factorial.es\/blog\/iso-27002\/\">ISO 27002<\/a> (oficialmente ISO\/IEC 27002) es la gu\u00eda de buenas pr\u00e1cticas que detalla <strong>c\u00f3mo implementar los controles de seguridad<\/strong> referenciados en el Anexo A de la ISO 27001. Su \u00faltima versi\u00f3n, publicada en febrero de 2022, reorganiz\u00f3 por completo el cat\u00e1logo y pas\u00f3 de los 114 controles anteriores a los 93 actuales, distribuidos en cuatro categor\u00edas.<\/p>\n<p>A diferencia de la 27001, <strong>no es una norma certificable<\/strong>. No establece requisitos auditables ni sirve como base para obtener un certificado oficial. Su papel es complementario, en forma de documento de referencia t\u00e9cnico que ofrece a las organizaciones una descripci\u00f3n detallada de cada control, con orientaciones sobre su prop\u00f3sito, su dise\u00f1o y <a href=\"https:\/\/factorial.es\/blog\/como-implementar-iso-27001\/\">su implementaci\u00f3n<\/a>.<\/p>\n<p>Si la ISO 27001 explica qu\u00e9 controles debe valorar la organizaci\u00f3n, <strong>la ISO 27002 explica c\u00f3mo aplicarlos en la pr\u00e1ctica<\/strong>. Cada control que en la 27001 se resume en una frase, en la 27002 se desarrolla en una p\u00e1gina entera, con ejemplos, recomendaciones y consideraciones de uso. Es la herramienta de cabecera de cualquier responsable de seguridad que est\u00e9 implantando o revisando un SGSI.<\/p>\n<h3>Puntos clave ISO 27002<\/h3>\n<ul>\n<li>Es una <strong>gu\u00eda de buenas pr\u00e1cticas<\/strong>, no una norma certificable.<\/li>\n<li>Su<strong> \u00faltima versi\u00f3n es de 2022<\/strong>, con 93 controles organizados en cuatro categor\u00edas.<\/li>\n<li>Desarrolla en detalle los controles referenciados en el <strong>Anexo A de la ISO 27001<\/strong>.<\/li>\n<li>Aporta <strong>orientaci\u00f3n pr\u00e1ctica<\/strong> sobre el prop\u00f3sito y la implementaci\u00f3n de cada control.<\/li>\n<li>Es <strong>aplicable a cualquier organizaci\u00f3n<\/strong>, sea cual sea su tama\u00f1o o sector.<\/li>\n<li>Funciona como<strong> referencia t\u00e9cnica habitual <\/strong>para auditores y responsables de seguridad.<\/li>\n<\/ul>\n<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"192851\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <p class=\"banner-title\">Certif\u00edcate en ISO 27001 en semanas<\/p>\n            \n                            <p>Factorial IT combina MDM, gesti\u00f3n de accesos y un consultor de compliance dedicado para llevarte de cero a certificado ISO 27001.<\/p>\n            \n                            <a href=\"https:\/\/factorial.es\/iso-27001\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    Ver m\u00e1s                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/04\/21114734\/ES-sidebar-1-nis-iso.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<h2>Diferencias entre ISO 27001 vs ISO 27002<\/h2>\n<p>Aunque las dos normas se actualizaron casi a la vez y comparten la estructura de controles, sus diferencias son sustanciales. Una marca los requisitos del sistema de gesti\u00f3n y la otra ofrece la gu\u00eda t\u00e9cnica para aplicar esos requisitos. Estas son las principales diferencias entre ambas:<\/p>\n<table style=\"width: 55.051%;\">\n<thead>\n<tr>\n<th style=\"text-align: center; width: 31.8421%;\">Criterio<\/th>\n<th style=\"text-align: center; width: 32.2368%;\">ISO 27001<\/th>\n<th style=\"text-align: center; width: 34.6053%;\">ISO 27002<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Tipo de norma<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">Norma de requisitos (SGSI)<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">Gu\u00eda de buenas pr\u00e1cticas<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Certificable<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">S\u00ed, por entidad acreditada<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">No<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Versi\u00f3n actual<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">ISO\/IEC 27001:2022<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">ISO\/IEC 27002:2022<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Enfoque<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">Qu\u00e9 hacer para construir un SGSI<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">C\u00f3mo implantar los controles<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Estructura<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">Cl\u00e1usulas 4 a 10 + Anexo A<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">93 controles desarrollados en detalle<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Nivel de detalle por control<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">Una frase aproximada<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">Una p\u00e1gina completa<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Documentaci\u00f3n exigida<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">S\u00ed (SoA, pol\u00edtica, an\u00e1lisis de riesgos)<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">No exige documentaci\u00f3n<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Auditor\u00eda<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">S\u00ed, base de la certificaci\u00f3n<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">Referencia t\u00e9cnica para el auditor<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Aplicabilidad<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">Cualquier organizaci\u00f3n<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">Cualquier organizaci\u00f3n<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center; width: 31.8421%;\"><strong>Papel dentro del SGSI<\/strong><\/td>\n<td style=\"text-align: center; width: 32.2368%;\">Define el marco de gesti\u00f3n<\/td>\n<td style=\"text-align: center; width: 34.6053%;\">Apoya la implementaci\u00f3n del marco<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>\u00bfCu\u00e1ndo utilizar ISO 27001 vs ISO 27002?<\/h2>\n<p>La pregunta es un poco enga\u00f1osa, porque en la pr\u00e1ctica <strong>casi nunca se elige una y se descarta la otra<\/strong>. Las dos normas funcionan en paralelo. La ISO 27001 define el marco del SGSI y la ISO 27002 explica c\u00f3mo aplicar cada uno de sus controles.<\/p>\n<p>Esto se ve incluso en el detalle. El control A.5.15 de la ISO 27001 aparece en el Anexo A simplemente como <em>&#8220;<a href=\"https:\/\/factorial.es\/blog\/control-acceso-iso-27001\/\">Control de acceso<\/a>&#8220;<\/em>. La ISO 27002 dedica varias p\u00e1ginas a ese mismo control, explicando para qu\u00e9 sirve, c\u00f3mo definir las reglas de acceso, qu\u00e9 buenas pr\u00e1cticas seguir o c\u00f3mo revisarlo. Una indica que el control debe existir, la otra explica c\u00f3mo construirlo. Con la actualizaci\u00f3n de 2022 esta relaci\u00f3n se reforz\u00f3 todav\u00eda m\u00e1s, ya que ambas normas se alinearon en su estructura y comparten la misma numeraci\u00f3n de controles.<\/p>\n<p>Dicho esto, s\u00ed hay escenarios en los que tiene sentido apoyarte m\u00e1s en una norma que en la otra.<\/p>\n<p>Si tu objetivo es <strong>certificarte ante un cliente, una licitaci\u00f3n o un regulador<\/strong>, la \u00fanica opci\u00f3n v\u00e1lida es la ISO 27001. La 27002 no admite certificaci\u00f3n oficial y se utiliza \u00fanicamente como referencia t\u00e9cnica de apoyo. Lo mismo aplica si lo que persigues es preparar el cumplimiento de <a href=\"https:\/\/factorial.es\/blog\/nis2-vs-ens\/\">NIS2 o el ENS<\/a>, ya que ambas normativas se apoyan en gran medida en la estructura del SGSI definida por la 27001.<\/p>\n<p>Si lo que necesitas es <strong>documentar controles internos sin pasar por una auditor\u00eda externa<\/strong>, o est\u00e1s formando a equipos t\u00e9cnicos y construyendo material de consulta, la ISO 27002 suele ser m\u00e1s \u00fatil. Su nivel de detalle por control encaja mejor que el lenguaje m\u00e1s abstracto de la 27001.<\/p>\n<p>Y si trabajas como <strong>consultor o auditor<\/strong>, lo natural es manejar las dos en paralelo. La 27001 te dice qu\u00e9 evaluar. La 27002 orienta sobre c\u00f3mo deber\u00eda estar implementado cada control en la pr\u00e1ctica.<\/p>\n<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"200105\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <p class=\"banner-title\">El talento de tu empresa, mejor gestionado<\/p>\n            \n                            <p>Descubre todas las funcionalidades de gesti\u00f3n de talento de Factorial<\/p>\n            \n                            <a href=\"https:\/\/factorial.es\/product-tour\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    Empezar el tour                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/08\/25155343\/Talento.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<h2>\u00bfC\u00f3mo te ayuda Factorial IT con la ISO 27001 y la ISO 27002?<\/h2>\n<p>La ISO 27002 explica con detalle c\u00f3mo deber\u00eda funcionar cada control, pero llevar esas recomendaciones a cientos de port\u00e1tiles, m\u00f3viles y cuentas SaaS es otra cosa. Mantener un inventario al d\u00eda, retirar accesos en el momento exacto de una baja o comprobar que todos los discos est\u00e1n cifrados son tareas que, hechas a mano, acaban fallando justo cuando llega el auditor.<\/p>\n<p><a href=\"https:\/\/factorial.es\/factorial-it\">Factorial IT<\/a> automatiza buena parte de los <strong>controles tecnol\u00f3gicos del Anexo A<\/strong> desde una sola plataforma conectada con RRHH. As\u00ed, lo que la ISO 27002 describe sobre el papel se convierte en una configuraci\u00f3n aplicada y verificable en todo el parque. Estos son algunos de los controles donde m\u00e1s se nota.<\/p>\n<ul>\n<li><strong>Inventario de activos (5.9):<\/strong> la ISO 27002 recomienda un inventario exacto, actualizado y con un propietario asignado a cada activo. Factorial IT lo mantiene en tiempo real para dispositivos, software y aplicaciones SaaS, y vincula cada equipo a su usuario a trav\u00e9s del sistema de RRHH.<\/li>\n<li><strong>Derechos de acceso (5.18):<\/strong> la gu\u00eda insiste en conceder los accesos seg\u00fan el puesto y retirarlos sin demora cuando alguien cambia de rol o deja la empresa. En Factorial IT, el alta y la baja en RRHH activan la creaci\u00f3n o revocaci\u00f3n de las cuentas SaaS, el bloqueo del equipo y la liberaci\u00f3n de licencias, con fecha y hora de cada acci\u00f3n.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201958 aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\" alt=\"gesti\u00f3n de accesos de Factorial IT\" width=\"1024\" height=\"499\" srcset=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png 1024w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-300x146.png 300w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-768x374.png 768w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Dispositivos de usuario final (8.1):<\/strong> entre sus recomendaciones est\u00e1n el registro de los equipos, el cifrado, las actualizaciones y la capacidad de bloquearlos o borrarlos a distancia. El MDM de Factorial IT aplica todo eso en Mac, Windows, Linux, iOS y Android, incluido el cifrado con FileVault y BitLocker y la custodia de las claves de recuperaci\u00f3n.<\/li>\n<li><strong>Protecci\u00f3n contra malware (8.7):<\/strong> la norma pide software de detecci\u00f3n instalado y actualizado en todos los equipos. Factorial IT despliega el EDR de SentinelOne o ThreatDown de forma autom\u00e1tica en cuanto se enrola un dispositivo, sin depender de que alguien lo instale a mano.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201970 aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-1024x497.png\" alt=\"evidencias Factorial IT\" width=\"1024\" height=\"497\" srcset=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-1024x497.png 1024w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-300x146.png 300w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-768x372.png 768w, https:\/\/factorial.es\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Vulnerabilidades t\u00e9cnicas (8.8):<\/strong> la gu\u00eda propone identificar las vulnerabilidades del software en uso y corregirlas a tiempo. La plataforma detecta las vulnerabilidades conocidas de cada equipo y permite priorizar su remediaci\u00f3n seg\u00fan la severidad.<\/li>\n<li><strong>Registro de actividad (8.15):<\/strong> la ISO 27002 recomienda conservar registros de lo que ocurre en los sistemas. Factorial IT guarda qui\u00e9n hizo qu\u00e9 y cu\u00e1ndo, genera informes de cumplimiento exportables y se integra con Vanta y Drata si la empresa ya trabaja con alguna de ellas.<\/li>\n<\/ul>\n<p>Los controles organizativos, de personas y f\u00edsicos, que son la mayor\u00eda de los 93, dependen de pol\u00edticas, procesos y decisiones internas que ninguna herramienta puede tomar por la empresa. Para esa parte, el <a href=\"https:\/\/factorial.es\/consultoria-iso-27001\">servicio de consultor\u00eda ISO 27001<\/a> combina la plataforma con partners especializados que ayudan a construir el SGSI y a preparar la certificaci\u00f3n.<\/p>\n<h4>Otros art\u00edculos relacionados:<\/h4>\n<ul>\n<li><a href=\"https:\/\/factorial.es\/blog\/nis2-vs-iso-27001\/\">ISO 27001 vs NIS2<\/a>.<\/li>\n<li><a href=\"https:\/\/factorial.es\/blog\/iso-27001-vs-iso-9001\/\">ISO 27001 vs ISO 9001<\/a>.<\/li>\n<li><a href=\"https:\/\/factorial.es\/blog\/iso-27001-vs-iso-22301\/\">ISO 27001 vs ISO 22301<\/a>.<\/li>\n<li><a href=\"https:\/\/factorial.es\/blog\/iso-27001-vs-soc-2\/\">ISO 27001 vs SOC 2<\/a>.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Si tu empresa est\u00e1 acerc\u00e1ndose por primera vez al mundo de la seguridad de la informaci\u00f3n, lo m\u00e1s probable es que hayas o\u00eddo hablar de la ISO 27001. Y, casi en paralelo, te habr\u00e1 aparecido otra norma con un nombre muy parecido, la ISO 27002. \u00bfSon lo mismo? \u00bfUna sustituye a la otra? \u00bfHay que<a href=\"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":192598,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1091],"tags":[],"class_list":["post-192553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias? | Factorial<\/title>\n<meta name=\"description\" content=\"\u00bfNo sabes cu\u00e1les son las diferencias entre la ISO 27001 y la ISO 27002? Te explicamos todo lo que tienes que saber. \u00a1Desc\u00fabrelo!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.es\/blog\/iso-27001-vs-iso-27002\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias?\" \/>\n<meta property=\"og:description\" content=\"\u00bfNo sabes cu\u00e1les son las diferencias entre la ISO 27001 y la ISO 27002? Te explicamos todo lo que tienes que saber. \u00a1Desc\u00fabrelo!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.es\/blog\/iso-27001-vs-iso-27002\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-17T09:11:44+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-27T16:13:10+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/06\/17111107\/iso-27001-vs-iso-27002.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias?\",\"datePublished\":\"2026-06-17T09:11:44+00:00\",\"dateModified\":\"2026-10-27T16:13:10+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/\"},\"wordCount\":1795,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/\",\"url\":\"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/\",\"name\":\"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias? | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-06-17T09:11:44+00:00\",\"dateModified\":\"2026-10-27T16:13:10+00:00\",\"description\":\"\u00bfNo sabes cu\u00e1les son las diferencias entre la ISO 27001 y la ISO 27002? Te explicamos todo lo que tienes que saber. \u00a1Desc\u00fabrelo!\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/4b20e53544a49f4e921369272058b375c329c2a31b14ba5a133a9f6d94f532ec?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/4b20e53544a49f4e921369272058b375c329c2a31b14ba5a133a9f6d94f532ec?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias? | Factorial","description":"\u00bfNo sabes cu\u00e1les son las diferencias entre la ISO 27001 y la ISO 27002? Te explicamos todo lo que tienes que saber. \u00a1Desc\u00fabrelo!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.es\/blog\/iso-27001-vs-iso-27002\/","og_locale":"en_US","og_type":"article","og_title":"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias?","og_description":"\u00bfNo sabes cu\u00e1les son las diferencias entre la ISO 27001 y la ISO 27002? Te explicamos todo lo que tienes que saber. \u00a1Desc\u00fabrelo!","og_url":"https:\/\/factorial.es\/blog\/iso-27001-vs-iso-27002\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-06-17T09:11:44+00:00","article_modified_time":"2026-10-27T16:13:10+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/06\/17111107\/iso-27001-vs-iso-27002.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias?","datePublished":"2026-06-17T09:11:44+00:00","dateModified":"2026-10-27T16:13:10+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/"},"wordCount":1795,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/","url":"https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/","name":"ISO 27001 vs ISO 27002: \u00bfcu\u00e1les son las diferencias? | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-06-17T09:11:44+00:00","dateModified":"2026-10-27T16:13:10+00:00","description":"\u00bfNo sabes cu\u00e1les son las diferencias entre la ISO 27001 y la ISO 27002? Te explicamos todo lo que tienes que saber. \u00a1Desc\u00fabrelo!","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/es\/iso-27001-vs-iso-27002\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/4b20e53544a49f4e921369272058b375c329c2a31b14ba5a133a9f6d94f532ec?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/4b20e53544a49f4e921369272058b375c329c2a31b14ba5a133a9f6d94f532ec?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/192553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=192553"}],"version-history":[{"count":19,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/192553\/revisions"}],"predecessor-version":[{"id":205870,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/192553\/revisions\/205870"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/192598"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=192553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=192553"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=192553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}