La norma ISO 27031 es un estándar especificado en la norma ISO 27001 de gestión de seguridad para servir como una guía para la “Gestión de la Tecnología de Información y Comunicación y obtención de Continuidad de Negocio”.
La seguridad informática y la seguridad de la información pueden parecer lo mismo. Sobre todo si se tiene en cuenta que el desarrollo y la evolución de la tecnología tiende hacia el modelo de digitalizar y manejar cualquier tipo de información mediante un sistema informático. No obstante, aunque se encuentran destinados a vivir en armonía y trabajar de forma conjunta, cada una de las áreas de seguridad tiene objetivos y actividades diferentes.
La ciberseguridad es un término muy utilizado. Se puede asociar con otras palabras como ciberespacio, ciberamenazas, cibercriminales u otros conceptos compuestos. Se tiene una percepción general sobre lo que representan, se puede utilizar como sinónimo de seguridad de la información, seguridad informática o seguridad de cómputo pero esta idea no es del todo correcta.
El objetivo principal del SGSI ha sido establecer los alineamientos para una adecuada gestión de todos los recursos tecnológicos y de esta forma se puede:
La norma ISO 27005 contiene diferentes recomendaciones y directrices generales para la gestión de riesgo en Sistemas de Gestión de Seguridad de la Información. Puedes conocer más sobre la norma ISO 27005 en el siguiente post ISO/IEC 27005. Gestión de riesgos de la Seguridad la Información.
Hace apenas un mes, el Huracán Mathew mantuvo en vilo a diferentes países del Caribe. Generó desastres de tanta magnitud que nos lleva a pensar sobre cómo de preparadas se encuentran nuestra empresas para enfrentarlos. Esto hace que la norma ISO 22301.
La norma ISO 27001 de Sistema de Gestión de Seguridad de la Información y la Continuidad de Negocio según ISO 22301 trata de abarcar toda la empresa, aún carecen de componentes y dimensiones para proteger de forma integral una organización. El concepto de resiliencia se expande estos enfoques y mejora para la preparación y desarrollo de las empresas.
Una crisis o un desastre es algo que ninguna empresa, independientemente de su tamaño, quiere pasar. Debido a esto, muchas organizaciones optan por la continuidad de negocio. El Sistema de Continuidad de Negocio basado en la norma ISO 22301, puede reducir al mínimo las posibilidades de que este se produzca, y si se llega a producir, reduce su impacto y minimiza el tiempo que se tarda en reanudar su actividad.
El Sistema de Gestión de Seguridad de la Información juega un papel muy importante en todos los negocios en estos días. Desde la implementación del Sistema de Gestión de Seguridad de la Información puede ser un proceso complejo, con el fin de participar y construir este sistema se ofrece un buen enfoque para aprender cómo ponerlo en práctica dentro de la empresa.
Las soluciones automatizadas de hoy y las tecnologías de la información permiten a algunas personas que manejan una gran cantidad de información y procesos.
