Las certificaciones tienen los siguientes beneficios:

• Mejor seguridad a menor coste
• Credibilidad y confianza: Muestra que se han tomado las precauciones requeridas para minimizar los riesgos del negocio
• Cumplimiento: Demuestra cumplimiento con regulaciones
• Cumplir responsabilidades de confianza como organización en la protección de los activos de la compañía.

• Cumplimiento: Cualquier organización puede implementar un estandar y decir que cumple, pero no hay ninguna evidencia
• Certificación: Es una forma de probar que la organización cumple con los estándares.
• Acreditación: Se le entrega a la organización que realiza la certificación. Los cuerpos de certificación tiene que demostrar que sus métodos de certificación son justos, creibles y confiables, para ello suelen haber autoridades de acreditación nacionales.

En españa está la Entidad Nacional de Acreditación (ENAC). Tiene los siguietes servicios de acreditación:

• Certificación de los Sistemas de Gestión de la seguridad (ISO27001): Asegura la confidencialidad, integridad y disponibilidad de la información..
• Certificación dentro del Esquema Nacional de Seguridad (ENS): Fija los principios básicos y requisitos mínimos, así como las medidas de protección a implantar en los sistemas de la adminsitración pública.

Se suelen seguir los siguientes pasos:

• Pre-auditoría: Existencia y alcance apropiado del SGSI
• Auditoría de certificación
  • Fase 1: Revisión de la documentación
  • Fase 2: Procesos y control
• Certificación: Emisión del certificado
• Seguimiento anual: Mejora continua.

1. Revisión de preparación
2. Certificación
3. Auditoría de supervisión: Comienza el cliclo, estas auditorías revisan las auditorías internas, gestión de las revisiones, acciones correctivas y preventivas, mejoras…
4. Auditoría de recertificación: Revisa el sistema completo de forma menos profunda que la primera audotoría, centrándose en las capacidades de mejora.