Como todos los años hemos pasado por el Black Friday, días en los que miles de personas tienen la oportunidad de encontrar ofertas de distintos productos y servicios. El comercio electrónico ha facilitado la compra de artículos y la contratación de servicios, según ha informado la Asociación de Internet.
Es necesario tener en cuenta los aspectos importantes, de forma previa a la implementación de la norma ISO 27001, ya que resulta muy útil durante las fases de planificación y operación del SGSI dentro de la empresa. Puede convertirse en un factor primordial en el éxito o fracaso de la implantación del SGSI, debido a las actividades cotidianas de la empresa y a los recursos requeridos para la operación del sistema.
En la era de la tecnología, la seguridad de la información se convierte en un requisito imprescindible para cualquier empresa u organización, ya que la información es uno de los activos más valiosos y poderosos de los que disponen, pudiendo impulsar hacia el éxito a una empresa, o destruirla.
En el artículo de hoy, queremos hacer hincapié en las amenazas más críticas de seguridad en la nube, siempre recordando, que la mayoría de las organizaciones de hoy en día que quieren la seguridad de su información, implementan la ISO 27001, con la que se evitan estas amenazas. Es decir, el compromiso por parte dela empresa, es sinónimo de seguridad de la información haciendo uso de servicios en la nube.
Puede existir gran cantidad de disrupción en una empresa cuando un trabajador que lleva mucho tiempo en la organización se va por otra oportunidad. Existe una cantidad limitada de profesionales de seguridad de la información que se encuentren disponibles, por lo que existe una gran probabilidad de que muchos miembros del personal de seguridad se vayan en unos años.
Hoy en día es cada vez más difícil establecer la digitalización masiva de la sociedad, impulsando la movilidad y la conectividad permanente, uniendo los nuevos riesgos y las amenazas que se establecen en el mercado. Se imponen nuevo retos para los directores de seguridad de la información de las empresas.
Las normas ISO son normas o estándares de seguridad establecidas por la Organización Internacional para la Estandarización (ISO) y la comisión electrotécnica internacional que se encargan de establecer estándares y guías llevadas a cabo con sistemas de gestión y son aplicables a cualquier tipo de empresa internacional y mundial, con el fin de facilitar el comercio, facilitar el intercambio de información y contribuir a la trasferencia de tecnologías.
Cada día es más complejo el panorama que ofrece la digitalización masiva de la sociedad, impulsado por la movilidad y la conectividad permanente, unido a los nuevos riesgos y amenazas que proliferan en el mercado, cada vez mucho más sofisticados, se imponen nuevos retos a los directores de seguridad de la información.
La norma ISO 20000 es un estándar de calidad generado por la Organización Internacional de Estandarización (ISO) y se utiliza para la certificación de los servicios de gestión y soporte TI. Se trata de una actualización de la norma BS 15000 que ha logrado reorganizar los contenidos para alinearlos con todas las normas de carácter internacional.
La seguridad de la información es un requisito cada día más importante en el entorno profesional, por ello se utiliza la norma ISO 27001. La legislación europea es implacable en las empresas y los profesionales que desprotegen la información sensible, debido a las malas prácticas.
