Saltar al contenido principal
Estándar ISO_IEC 27001

Claves del estándar ISO/IEC 27001

Estándar ISO_IEC 27001

Estándar ISO/IEC 27001

La transformación digital que atravesamos en la actualidad precisa de unos protocolos específicos basados en la seguridad de la información. Es por ello que el estándar ISO/IEC 27001 se crea para salvaguardar los activos críticos de las organizaciones. Además, este estándar internacional proporciona un marco robusto para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información (SGSI). En las siguientes líneas, exploraremos las claves fundamentales del estándar ISO/IEC 27001, desglosando su importancia, sus elementos principales y cómo las organizaciones pueden beneficiarse de su implementación.

Leer más
Dominios ISO 27001 2013

Dominios ISO 27001:2013: Motivos para conocer mejor la nueva norma

Dominios ISO 27001:2013

Dominios ISO 27001:2013

Existen 5 motivos por los que debemos conocer mejor la norma ISO 27001, y éstos son:

Dominios, objetivos de control y controles

El número de dominios ISO 27001:2013 se ha incrementado. El número total de controles se ha reducido notablemente. En la nueva ISO 27001 existen 14 dominios, 35 objetivos de control y 114 controles. Uno de los grandes cambios que se han producido en éste área es la importancia que tiene la evaluación y aprendizaje de los eventos de seguridad de TI que se centra en el programa de respuesta a incidentes.

Leer más
ISO 27001 2013

ISO 27001 2013: Pasos a seguir en una evaluación de riesgos

ISO 27001 2013

ISO 27001 2013

ISO 27001 2013 es una norma internacional emitida por la Organización Internacional de Normalización (ISO) y describe cómo gestionar la Seguridad de la Información en una organización, abordando las personas, los procesos y la tecnología. La revisión más reciente de esta norma fue publicada en 2013, como bien acompaña a su nombre, pero no debemos olvidar que la primera revisión se publicó en 2005 y fue desarrollada en base a la norma británica BS 7799-2.

Leer más
ISO IEC 27001 2013

Beneficios que nos ofrece la norma ISO/IEC 27001:2013

ISO IEC 27001 2013

ISO/IEC 27001:2013

La norma ISO/IEC 27001:2013 nos ofrece las herramientas necesarias para la implementación de un Sistema de Gestión de Seguridad de la Información. Podemos caer en el error de considerar que es un medio para cumplir con la ley vigente dentro del sector en el que nos encontremos, sin embargo de esta forma desestimamos su importancia y mermamos su objetivo.

Leer más
Volver arriba