Síguenos en Google+

Norma ISO 27001

ISO 27001 NORMA


Si necesita implantar un Sistema de Seguridad de la Información bajo la Norma ISO 27001, le podemos asesorar en Grupo ACMS Consultores.

¿Qué es la Norma ISO 27001, Sistema de gestión de la seguridad de la información?

  • La norma UNE ISO IEC 27001 es una norma internacional creada por Organización Internacional de Normalización, ISO, que ayuda a reducir riesgos de carácter informático en las organizaciones.

  • La implantación de la norma ISO 27001 trata de proteger la información que tiene carácter confidencial tanto de ataques de piratería, como de violación de confidencialidad o pérdida de datos informáticos...

Algunos apartados de la Norma ISO 27001 “Sistema de Gestión de la Seguridad de la Información”

Introducción
Generalidades
Norma para consulta
Términos y definiciones
Contexto de la organización
Liderazgo
Planificación
Soporte
Operación
Evaluación del desempeño
Mejora

Aplicación de la Norma ISO 27001 Sistema de Seguridad de la Información

  • La información es un activo de vital importancia para todo tipo de organizaciones. Las nuevas tecnologías nos permiten tener más información y de forma más rápida, permitiéndonos analizar y tomar decisiones que pueden suponer el éxito o el fracaso con respecto a nuestros competidores. Por este motivo es fundamental proteger nuestra información y los sistemas que la procesan.

  • La norma ISO 27001 proporciona un modelo para la creación, documentación e implantación de un sistema de gestión de la seguridad de la información (SGSI).

  • La norma ISO 27001 se integra perfectamente con otros sistemas de gestión como son los sistemas de gestión de la calidad, bajo la norma ISO 9001 y los sistemas de gestión ambiental bajo la norma ISO 14001.

Beneficios de la Norma ISO 27001

Adaptar la empresa u organización a la Norma ISo 27001 ofrece los siguientes beneficios:

  • La Norma ISO 27001 reduce el riesgo de pérdida, robo o corrupción de información.

  • La Norma ISO 27001 permite establecer una metodología de gestión de la seguridad clara.

  • La Norma ISO 27001 mejora la imagen de la empresa, diferenciándose con respecto a la competencia.

  • La Norma ISO 27001 permite a la empresa ganar cuota de mercado gracias a la confianza que genera entre los clientes y socios estratégicos.

  • La Norma ISO 27001 permite continuar con las operaciones necesarias del negocio tras incidentes de gravedad.

  • La Norma ISO 27001 permite a la empresa medir la eficacia de su sistema de gestión de acuerdo con normas nacionales e internacionales a través de la certificación de terceros.

  • La Norma ISO 27001 establece los cimientos a través de los que mejorar continuamente sus procesos internos y reforzar la habilidad de la organización para alcanzar los objetivos estratégicos, en este caso la seguridad de la información.


Aspectos claves de la Norma ISO 27001

  • Es fundamental realizar una evaluación de riesgos adecuada a cada organización.

  • La empresa debe tener un responsable de seguridad de la información, que con independencia de otras funciones lidere el proyecto internamente, en colaboración con la consultora ACMS. Dicha persona debe tener cierta autoridad dentro de la organización.

  • La documentación del sistema de seguridad de la información debe ser sencilla, práctica y operativa, evitando la burocratización del sistema.

  • La organización debe estar adecuadamente formada y concienciada en lo relativo a seguridad de la información.

  • El sistema de seguridad de la información debe estar totalmente integrado en la organización.
     

CONSULTORA ISO 27001

CERTIFICADO ISO 27001

ISO 27001 SEGURIDAD DE LA INFORMACIÓN






Acepto la política de tratamiento de mis datos
Quiero recibir información relacionada

Certificado AENOR   Certificado Madrid Excelente
Utilizamos cookies propias y de terceros para obtener datos estadísticos de su navegación en esta web. Si continúa navegando consideramos que acepta el uso de cookies. MÁS INFORMACIÓN | ACEPTO