ISO 27001 Sistemas de Gestión la Seguridad de la Información es una norma de carácter internacional certificable
Riesgos y Seguridad de la Información ISO 27001
Riesgos y Seguridad de la Información ISO 27001
Índice de Contenidos
1. ¿Qué es ISO 27001 Seguridad Información?
ISO 27001 Sistemas de Gestión la Seguridad de la Información es una norma de carácter internacional certificable que posibilita la confidencialid, integridad y disponibilidad de los datos y de la información.
- ISO/IEC 27001:2013 Seguridad de la Información proporciona a las empresas la capacidad de poder evaluar el riesgo y realizar inspecciones para detectarlos y de esta manera, eliminarlos o minimizar el daño que pudieran realizar.
- Una de las ventajas de ISO27001 es que mejora la imagen de la empresa permitiendo ganar cuota de mercado ganando la confianza de los clientes y posibilita continuar con las operaciones necesarias si sucediese un incidente importante.
- ISO 27002 perfecciona la norma ISO 27001 Gestión de la Seguridad de la Información ya que recoge buenas prácticas que se deben aplicar.
2. Apartados Norma ISO 27001 Seguridad de información
Algunas de las secciones de la norma ISO27001 las indicamos a continuación:
- Introducción
- Generalidades
- Referencias normativas para la aplicación de ISO27001
- Términos y definiciones
- Contexto de la organización
- Liderazgo
- Planificación
- Soporte SGSI
- Operación
- Evaluación del desempeño
- Mejora
3. Cambios en ISO 27001
Para gestionar de forma óptima el SGSI, Sistema de Gestión de Seguridad Información, en esta nueva versión, hay que conocer las novedades más importantes:
- Algunos documentos ya no serán obligatorios y únicamente la Declaración de Aplicabilidad será exigible.
- El capítulo "Enfoque a procesos" desaparece
- Se potencian los enfoques del análisis del riesgo tanto en la planificación como en la operación
- El ámbito de aplicación de la gestión de la seguridad de la información se aplica a la Seguridad TI, que protege la integridad de las tecnologías de la información de ataques, y también se aplica a la gestión de procesos, a la protección física, etc
- ISO 27001 se fundamenta en la gestión de riesgos que básicamente es averiguar donde se encuentran esos riesgos para posteriormente tratarlos y mitigarlos.
Grupo ACMS Consultores es una consultora ISO 27001 con amplia experiencia en el sector. Si necesita asesoramiento, consulte a nuestros expertos y le ayudaremos en la implantación de ISO27001.
