---
title: "Seguridad en Tecnologías de la Información: Combinar ISO 27001 e ISO 20000"
description: Seguridad de la Información y Servicios de TI de alta calidad son indispensables en las empresas. Optimiza y logra una implementación exitosa de estas ISO.
image: https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2036-1-D.jpeg
---
[Skip to content](https://sugeris.com/blog/seguridad-en-ti#main-content)
whatsapp icon
#### [+52 33 11 688 490](https://wa.me/523311688490?text=%C2%A1Hola!%20Estamos%20interesados%20en%20los%20servicios%20de%20Sugeris)
map-marker-alt icon
#### [Cd. de México](https://share.google/Rr1j3IPpkqMcNyjzB) y [Guadalajara](https://share.google/Vqc46xRnEVkhxiYpE)
-
-
-
[](https://sugeris.com)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- Normas y modelos
- [CMMI](https://sugeris.com/implementar-cmmi)
- [CMMI Implementación](https://sugeris.com/implementar-cmmi)
- [CMMI Cursos Oficiales](https://sugeris.com/cursos-oficiales-cmmi)
- [CMMI Evaluación Benchmark](https://sugeris.com/evaluaciones-cmmi)
- [ISO 27001](https://sugeris.com/iso27001)
- [ISO 20000](https://sugeris.com/iso20000)
- [ISO 29110](https://sugeris.com/iso29110)
- [ITIL para empresas](https://sugeris.com/itil)
- [Sobre nosotros](https://sugeris.com/es/nosotros)
- [Nosotros](https://sugeris.com/es/nosotros)
- [CMMI Licensed Partner](https://sugeris.com/es/cmmi-licensed-partner)
- [Recursos](https://sugeris.com/recursos)
- [Recursos gratuitos](https://sugeris.com/recursos)
- [Libros](https://sugeris.com/publicaciones)
- [Blog](https://sugeris.com/blog)
- [Todos los Artículos](https://sugeris.com/blog)
- [Artículos sobre CMMI](https://sugeris.com/blog/tag/cmmi)
- [Artículos sobre Calidad en Desarrollo](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [Artículos sobre Gestión de Servicios de TI](https://sugeris.com/blog/tag/gesti%C3%B3n-de-servicios-de-ti)
- [Artículos sobre Seguridad e ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Artículos sobre Gestión de proyectos](https://sugeris.com/blog/tag/gesti%C3%B3n-de-proyectos)
- [Artículos sobre Gestión empresarial](https://sugeris.com/blog/tag/gesti%C3%B3n-empresarial)
Este es un campo de búsqueda con una función de sugerencia automática adjunta.
- No hay sugerencias porque el campo de búsqueda está vacío.
Contáctanos
✖
1
Blog de Sugeris
# Seguridad en Tecnologías de la Información: Combinar ISO 27001 e ISO 20000
[ Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota) noviembre 18, 2022 6 minutos de lectura
[ISO 27001](https://sugeris.com/blog/tag/iso-27001) [Gestión de Servicios de TI](https://sugeris.com/blog/tag/gestión-de-servicios-de-ti) [ISO 20000](https://sugeris.com/blog/tag/iso-20000)
Información, tecnología y buen servicio son cruciales para el funcionamiento de las empresas. Su gestión óptima implica la aplicación de las mejores prácticas y procedimientos para un control integrado, administración segura y la entrega de un servicio de alta calidad basado en tecnologías de la información, aquí entran al juego las normas ISO 20000 e ISO 27001.
## [](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLI2ML9TuB%2FsW61dZdFSSD1XDr1O64mRy9EhUgrgNwaQ%2FsVXC4OP%2F1afS19Y8RA%2FJCVY5TENXCIZUmz14X33iqIjgmcSqt88IReYliPOKp7cTKyhdRjj%2B1tWCyp6BdNsPb9rf7uu29dNxWKCImayJvkPNuzjeZikZGg6vMe7XNUhxaFm5TPjaT5qkd4Z27FFeoKc9aoW%2BdNQ7aTI4OfYPNwUHRUzcHtFLe2gVFRAwWOX&webInteractiveContentId=133644105477&portalId=6327868)
## ¿Se pueden combinar la norma ISO 27001 e ISO 20000?
Esta es una pregunta frecuente que recibimos en Sugeris. La respuesta es SÍ, y no simplemente sí, sino que además recomendamos implementar ambas en toda empresa cuyos servicios se basan en tecnologías de la información (TI).
Veamos una breve descripción de cada norma:
La ISO 20000, es una norma orientada al [diseño de los procesos necesarios para atender cualquier solicitud de un cliente o usuario de una empresa que ofrece servicios de TI](https://sugeris.com/blog/gestion-de-servicios-de-ti) para cumplir con los Acuerdos de Nivel de Servicio (requerimientos) pactados con el cliente (usuario), basados en su catálogo de servicios. Son empresas como:
- Mesas de ayuda externalizada
- Servicios administrados
- Software como servicio (SaaS)
- Diseño y desarrollo de centros de datos e infraestructura en general, o también
- Departamentos corporativos de sistemas
Por su parte, la ISO 27001, es una norma orientada a cualquier empresa, ya sea de TI o no, que recibe información de sus clientes, proveedores y asociados y que debe mantener segura ante la pérdida, robo, alteración o divulgación de terceros sin la autorización expresa del dueño de esta.
Recordemos que la ISO 27001 no es una norma solamente de ciber seguridad, es mucho más que eso, es una norma de Seguridad de la Información, ya sea en formato digital, en papel, microfilm, video o cualquier otro medio.
Analicemos dos ejemplos para comprender por qué es recomendable que se implementen las dos normas:
### Ejemplo 1: Servicios administrados
Una empresa que ofrece servicios administrados es contratada por una empresa de cualquier nicho industrial.
Evidentemente el proveedor debe contar con un equipo técnico que atienda solicitudes de incidentes o servicio en su mesa de ayuda. Para realizarlo con eficiencia debe conocer la información de los usuarios de su cliente, permisos de acceso, puesto ocupado y demás información que es crucial para tener acceso a sus diferentes bases de datos y sistemas de información para atender las solicitudes recibidas.
Y como tiene acuerdos de nivel de servicio (SLA), que regulan y determinan la calidad de este, previamente pactados mediante un contrato, debe cuidar su cumplimiento para no incurrir en incumplimientos a ese contrato. Aquí aparece la [ISO 20000](https://sugeris.com/blog/guia-rapida-certificacion-iso20000)ya que esta norma está diseñada exclusivamente para empresas que ofrecen servicios de TI con el objetivo de lograr un servicio de alta calidad, satisfaciendo los requerimientos del cliente mediante los procesos diseñados para lograrlo.
Esta misma empresa, al tener en su posesión la información de servidores, bases de datos, sistemas, estructura de la red del cliente y demás información está obligada a conservarla mediante procesos seguros, rastreables y auditables. Aquí es donde aparece la[ISO 27001](https://sugeris.com/blog/certificacion-iso-27001-guia-rapida), ya que es una norma para que cualquier empresa administre, utilice y consulte la información de sus clientes y terceros asociados con plena garantía de integridad y seguridad mediante el análisis continuo de posibles fuentes de vulnerabilidad para eliminarlas.
### Ejemplo 2: Servicios hospitalarios
En el caso de una empresa que ofrece servicios hospitalarios, su departamento de sistemas debe asegurar que los equipos informáticos que le permiten su operación eficiente y atención a sus pacientes funcionen correctamente y si no fuera el caso, detectar la situación con oportunidad para implementar la solución lo antes posible, por lo que una mesa de ayuda eficaz se vuelve esencial para lograrlo.
La ISO 20000, originalmente fue desarrollada para ese objetivo al tomar las mejores prácticas de ITIL y transformarlas en una norma para acreditar a los departamentos de TI corporativos. Como tuvo tanto éxito posteriormente se convirtió, además, en una norma para empresas que ofrecen servicios de TI comercialmente (como el primer ejemplo).
Esa misma empresa hospitalaria, tiene información sensible sobre sus pacientes y colaboradores, que en manos criminales o no éticas podría causarles algún daño. Por lo tanto, también está obligada a asegurar que los procesos para la utilización de esa información la mantienen segura y confidencial. Entonces es exigible que implemente también ISO 27001.
Así, cuando se combinan ambas normas se ofrecen dos grandes garantías a tus clientes:
1. Cumplimiento en los requisitos solicitados por el cliente para sus servicios y
2. Resguardo seguro de la información que el cliente compartió con su proveedor.
## ¿Por cuál norma empezar?
Ahora bien, otra pregunta que también nos plantean es ¿Cuál norma va primero?: Definitivamente ISO 27001 y luego ISO 20000.
Una empresa que no tiene procesos validados y auditados para mantener segura la información de sus clientes y asociados está en un permanente estado de vulnerabilidad así que es necesario que primero ponga en orden este tema. Podría ser que, por algunos días, antes de iniciar un proyecto de seguridad de la información, sufra algún incidente que impacte negativamente en el prestigio y valor de su marca.
Otra pregunta que también con frecuencia nos plantean es: ¿sirve algo de lo desarrollado en una norma para utilizarse en otra? La respuesta es sí. Un 30% del trabajo realizado para la primera norma ya no será necesario volver a realizarlo para la siguiente o muy poco en caso de algún aspecto muy especializado. Concretamente me refiero a los apartados 1 al 3 de ambas normas.
## Agentes que deben participar en la implementación de estas normas
Y finalmente, otra pregunta que también nos realizan frecuentemente es ¿quiénes de la empresa deben participar en la implementación de las normas? Espero que no te suene a Perogrullo, pero la respuesta es: toda la organización.
Sin embargo, existen diversos puestos que conducen y deben asumir la responsabilidad de que todas las actividades indicadas por las normas se cumplan.
Primero el director general, para ambas normas. Sin su respaldo, compromiso, interés, seguimiento y patrocinio, no se logrará la implementación.
Segundo, para la norma ISO 27001 es indispensable la participación del director de sistemas o puesto similar y un equipo formado por personal de finanzas, administración y recursos o capital humanos.
Tercero, para el caso de una empresa de servicios de TI y para la norma ISO 20000, el director de sistemas o puesto similar, el gerente de servicio o responsable de la mesa de ayuda, personal de TI que administre la infraestructura y personal de desarrollo de software, si fuera el caso, el responsable del departamento de ventas o mercadotecnia, un miembro del departamento de finanzas, otro del departamento de administración y finalmente uno más del departamento de recursos o capital humanos.
Cuarto, para el caso de un departamento corporativo de sistemas y para la norma ISO 20000, el director de sistemas o puesto similar, el gerente de servicio o responsable de la mesa de ayuda, el administrador de la base de datos o administrador de infraestructura y una o dos personas de desarrollo de software, en caso que lo tenga, o los administradores de los sistemas que utiliza la empresa y finalmente el responsable del departamento de personal o recursos humanos, como representante de los usuarios.
Lee también sobre los [Roles y Responsabilidades en ISO 27001.](https://sugeris.com/blog/roles-y-responsabilidades-iso-27001)
## Optimiza tu esfuerzo y costos
¿Qué no se recomienda hacer? Implementar ambas normas simultáneamente. Es posible lograrlo, pero el esfuerzo y el costo son mayores que si haces uno después del otro.
Así que, si tus planes lo permiten, no emprendas ambos proyectos a la vez. Solamente hazlo si ya no tienes tiempo porque tus clientes, tu competencia o el mercado te lo exigen.
[](https://sugeris.com/hs/cta/wi/redirect?encryptedPayload=AVxigLKOPrzh2%2Fwqh2Rj0eVhzRsX52%2Fa3xnSjhZByMdIFlE3RpYwleXfQ1VJ2xGVl3OPeaPXjU57s5%2BGnFWsG7TRI1QKOjdYDQKu3iHlp9Fqdn3KJpkDCE%2Ff%2FFxI%2B0VuawOf%2Bb1zH0o6kdqxth57%2FwZdur9540GiGD2WZR2H6lnY9rYMEJtBZ0NPT3ejgqpeCxQc%2Fqwp&webInteractiveContentId=125502993530&portalId=6327868)
[Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota) | Sobre el autor
Consultor en Calidad y Procesos
[ Anterior PMO: Qué Es y Por Qué la Necesitas en tu Empresa de Desarrollo](https://sugeris.com/blog/pmo-desarrollo-de-software)
[ Siguiente Gestión Empresarial: Pilares y Claves para Mejorarla](https://sugeris.com/blog/gestion-empresarial)
### Sugeris
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación.
##### Temas
- [Gestión Empresarial](https://sugeris.com/blog/tag/gestión-empresarial)
- [Calidad en el Desarrollo de Software](https://sugeris.com/blog/tag/calidad-en-el-desarrollo-de-software)
- [ISO 27001](https://sugeris.com/blog/tag/iso-27001)
- [Gestión de Servicios de TI](https://sugeris.com/blog/tag/gestión-de-servicios-de-ti)
- [CMMI](https://sugeris.com/blog/tag/cmmi)
- [Procesos](https://sugeris.com/blog/tag/procesos)
- [Gestión de Proyectos](https://sugeris.com/blog/tag/gestión-de-proyectos)
- [Certificaciones](https://sugeris.com/blog/tag/certificaciones)
##### Recientes
- [](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
#### [De SaaS Local a Visión Nacional: El Camino de Alfa PCS Max hacia CMMI Development Nivel 3](https://sugeris.com/blog/alfa-pcs-max-cmmi-development-nivel3-de-saas-local-a-visión-nacional)
septiembre 29, 2026
- [](https://sugeris.com/blog/indicadores-madurez-procesos/)
#### [Indicadores para medir la madurez de procesos: KPIs que todo directivo debe conocer](https://sugeris.com/blog/indicadores-madurez-procesos/)
septiembre 8, 2026
- [](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
#### [Beneficios de implementar la norma ISO 27001: Ventaja comercial](https://sugeris.com/blog/beneficios-comerciales-iso-27001-empresas-ti/)
septiembre 8, 2026
- [](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
#### [¿Qué hace un CMMI Licensed Partner y por qué contratarlo?](https://sugeris.com/blog/que-hace-cmmi-licensed-partner/)
septiembre 8, 2026
[Ver todos los artículos](https://sugeris.com/blog)
### También te podría interesar
[](https://sugeris.com/blog/guia-rapida-certificacion-iso20000)
##### [¿Qué Es y Para Qué Sirve la ISO 20000?](https://sugeris.com/blog/guia-rapida-certificacion-iso20000)
[ Adolfo Mota](https://sugeris.com/blog/author/adolfo-mota)
Brindar estabilidad y confianza como proveedor de TI no sucede al azar. Una gestión...
[Leer artículo](https://sugeris.com/blog/guia-rapida-certificacion-iso20000)
[](https://sugeris.com/blog/iso27001-para-que-no-sirve)
##### [Qué Sí y Qué No Hace ISO 27001 en tu Empresa](https://sugeris.com/blog/iso27001-para-que-no-sirve)
[ Tania López](https://sugeris.com/blog/author/tania-lópez)
Integrar la Seguridad de la Información a tus procesos sin duda abre una nueva dimensión...
[Leer artículo](https://sugeris.com/blog/iso27001-para-que-no-sirve)
[](https://sugeris.com/blog/seguridad-sin-iso-27001)
##### [¿Qué Tan Segura Es Una Empresa Que No Tiene ISO 27001?](https://sugeris.com/blog/seguridad-sin-iso-27001)
[ Tania López](https://sugeris.com/blog/author/tania-lópez)
La respuesta es simple: En la medida que sus directivos creen que lo es.
A esto se le...
[Leer artículo](https://sugeris.com/blog/seguridad-sin-iso-27001)
Acompañamiento personalizado, ágil y sencillo para lograr la mejora y certificación en tu organización.
Consultoría para la Implementación de
CMMI | ISO 27001 | ISO 20000 | ISO 29110 | ITIL
Contáctanos
Solicita una reunión
- Lun-Vie: 09:00 AM – 06:00 PM
- Sáb-Dom: Cerrado
Guadalajara | Ciudad de México |
🇲🇽
Explora
- [Home](https://sugeris.com)
- [Sobre Nosotros](https://sugeris.com/es/nosotros)
- [Acompañamiento](https://sugeris.com/es/consultoria)
- [Blog](https://sugeris.com/blog)
- [Contacto](https://sugeris.com/contacto)
- [Declaración de Privacidad](https://sugeris.com/declaracion-de-privacidad)
© 2026 Sugeris. Todos los derechos reservados. Guadalajara | Ciudad de México | México
Mejores Empresas, Mejor Sociedad.
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "Adolfo Mota",
"url" : "https://sugeris.com/blog/author/adolfo-mota"
},
"dateModified" : "2026-05-08T20:48:39.156Z",
"datePublished" : "2022-11-18T15:30:00.000Z",
"headline" : "Seguridad en Tecnologías de la Información: Combinar ISO 27001 e ISO 20000",
"image" : [ "https://sugeris.com/hubfs/Blog%20Centro%20de%20Mejora/2024/Destacadas%20y%20TN/Art%C3%ADculo%2036-1-D.jpeg" ],
"mainEntityOfPage" : {
"@id" : "https://sugeris.com/blog/seguridad-en-ti",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://sugeris.com/hubfs/_Sugeris/Logo%20Principal%20Negativo%20R@2x.png"
},
"name" : "Sugeris"
}
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#organization",
"@type" : "Organization",
"alternateName" : "Innevo",
"description" : "Implementamos estándares y modelos para empresas de servicios y departamentos de TI acompañándote en todo el proceso para la certificación.",
"logo" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"sameAs" : [ ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#service",
"@type" : "ProfessionalService",
"areaServed" : {
"@type" : "Country",
"name" : "México"
},
"description" : "Consultoría empresarial especializada en estándares, modelos y certificaciones para empresas de servicios y áreas de TI.",
"image" : "https://sugeris.com/hubfs/_Sugeris/SugerisFavicon.png",
"name" : "Sugeris",
"provider" : {
"@id" : "https://sugeris.com/#organization"
},
"serviceType" : [ "Consultoría empresarial", "Consultoría TI", "Certificaciones", "Gestión de servicios", "Implementación de estándares" ],
"url" : "https://sugeris.com/"
}
```
```json
{
"@context" : "https://schema.org",
"@id" : "https://sugeris.com/#website",
"@type" : "WebSite",
"description" : "Consultoría empresarial para servicios y áreas de TI.",
"inLanguage" : "es-MX",
"name" : "Sugeris",
"publisher" : {
"@id" : "https://sugeris.com/#organization"
},
"url" : "https://sugeris.com/"
}
```