ISO 27001 – Como implantar políticas de Gestión de un Sistema de Gestión de Seguridad de la Información.
ISO 27001 establece una política para el SGSI, la cual establece los objetivos de una organización.
Vídeo – La auditoria en ISO 27001
ISO 27001 ISO 27001 es una norma certificable. Una vez que la organización tenga implantado el Sistema de Gestión de la Seguridad de la información puede pasar a solicitar a una entidad certificadora acreditada una auditoría para obtener la certificación…
ISO 22301. Cómo pasar de BS 25999-2:2007 a ISO 22301
ISO 22301 es una norma internacional que fue creada a raíz de la gran demanda internacional de certificaciones que había por la norma británica BS 25999-2.
La Autoevaluación en la ISO 27001
Una autoevaluación de ISO 27001 es un procedimiento ordenado, sistemático, con el que la organización conocerá el estado de su SGSI implantado a partir de observaciones o datos específicos.
ISO 27001 – Integración del SGSI con otros Sistemas de Gestión
Los sistemas de gestión permiten a las organizaciones organizar y controlar sistemáticamente todos los procesos y procedimientos que se requieren en determinadas áreas para el correcto y eficaz funcionamiento de la empresa, en ámbitos como el de la calidad, el impacto ambienta, o la seguridad de la información, entre otros.
ISO / IEC 27010:2012 Gestión de seguridad de la información para las comunicaciones inter-sectoriales e inter-organizacionales
ISO 27010
ISO 27010 suministra orientación relacionada con el intercambio de información relativa a los riesgos de seguridad de la información, controles, problemas e incidencias que puedan ocurrir en las organizaciones.
Vídeo – Entidades certificadoras de ISO 27001. Cómo seleccionarlas
ISO 27001 Para conseguir la certificación en ISO 27001 se requiere un cambio de mentalidad en la empresa y tomar la decisión de conseguirla . Uno de los pasos más importante es la elección de la empresa certificadora.
Documentación requerida por ISO 22301:2012
El nuevo modelo ISO 22301 requiere determinada documentación de carácter obligatoria y otra, que aunque no es obligatoria, se utiliza muy a menudo.
Metodologías para el análisis de Riesgos de SSII
Un riesgo en la seguridad de la información puede llevar a pérdidas ante fallos de los sistemas de la misma.
Se consideran también la probabilidad de fraudes internos y externos mediante los sistemas de la información.
Las personas en el SGSI. Implicación por parte de todos/as
Un Sistema de Gestión de la Seguridad de la Información, basado en ISO 27001, tiene un enfoque sistemático a la gestión de la información sensible de la organización, de manera que siga siendo segura. Abarca personas, procesos y sistemas.