La Autoevaluación en la ISO 27001
Una autoevaluación de ISO 27001 es un procedimiento ordenado, sistemático, con el que la organización conocerá el estado de su SGSI implantado a partir de observaciones o datos específicos.
ISO 27001 – Integración del SGSI con otros Sistemas de Gestión
Los sistemas de gestión permiten a las organizaciones organizar y controlar sistemáticamente todos los procesos y procedimientos que se requieren en determinadas áreas para el correcto y eficaz funcionamiento de la empresa, en ámbitos como el de la calidad, el impacto ambienta, o la seguridad de la información, entre otros.
ISO / IEC 27010:2012 Gestión de seguridad de la información para las comunicaciones inter-sectoriales e inter-organizacionales
ISO 27010
ISO 27010 suministra orientación relacionada con el intercambio de información relativa a los riesgos de seguridad de la información, controles, problemas e incidencias que puedan ocurrir en las organizaciones.
Vídeo – Entidades certificadoras de ISO 27001. Cómo seleccionarlas
ISO 27001 Para conseguir la certificación en ISO 27001 se requiere un cambio de mentalidad en la empresa y tomar la decisión de conseguirla . Uno de los pasos más importante es la elección de la empresa certificadora.
Documentación requerida por ISO 22301:2012
El nuevo modelo ISO 22301 requiere determinada documentación de carácter obligatoria y otra, que aunque no es obligatoria, se utiliza muy a menudo.
Metodologías para el análisis de Riesgos de SSII
Un riesgo en la seguridad de la información puede llevar a pérdidas ante fallos de los sistemas de la misma.
Se consideran también la probabilidad de fraudes internos y externos mediante los sistemas de la información.
Las personas en el SGSI. Implicación por parte de todos/as
Un Sistema de Gestión de la Seguridad de la Información, basado en ISO 27001, tiene un enfoque sistemático a la gestión de la información sensible de la organización, de manera que siga siendo segura. Abarca personas, procesos y sistemas.
ISO/IEC 27008 Controles de seguridad de información
ISO 27008
ISO 27008 es un estándar que suministra orientación acerca de la implementación y operación de los controles, es aplicable a cualquier tipo y tamaño de empresa, tanto pública como privada que lleve a cabo revisiones relativas a la seguridad de la información y los controles de seguridad de la información.
Presentación – La certificación en ISO 27001. Cómo conseguirla
ISO 27001 Cuando la organización tiene implantada la norma ISO 27001 es el momento de la llegada del auditor de la entidad certificadora y someterse a ello. La auditoría se puede desarrollar en distintas fases. La primera fase se centra en la revisión…
ISO 22301 y el ciclo PHVA
ISO 22301 y el Sistema de Gestión de Continuidad del Negocio aplica el ciclo PHVA (planificar, hacer, verificar, actuar). Esto conlleva a la planificación, implementación, operación, monitoreo, revisión, mantenimiento y mejora continua de la efectividad del sistema.