Te enumeramos algunas de las ventajas que trae la implantación de ISO 27001

The post Video – Ventajas financieras de la implantación de ISO 27001 appeared first on PMG SSI - ISO 27001.

ISO 27001

ISO 27001 conforma un marco de trabajo para definir un SGSI, centrándose en la visión de la gestión de la seguridad como algo continuo en el tiempo. Es imprescindible analizar y gestionar los riesgos a los que se expone una organización o un proceso de la misma para certificarlo.

Al tiempo que hemos identificado los riesgos, es importante establecer la estrategia a tomar para cada uno de ellos. Las alternativas disponibles a cada riesgo son:

• Traspasar el riesgo a terceros, mediante pólizas de seguros, por ejemplo.
• Evitar el riesgo, abandonando la actividad que lo genera cuando el riesgo exceda a los beneficios que aporta.
• Asumir el riesgo, cuando el establecimiento de las medidas supere el coste que pueda suponer la materialización del mismo.
• Gestionar el riesgo, mediante medidas que mitiguen el riesgo, reduciendo la probabilidad de que se materialicen las consecuencias que de éste puedan resultar.

ISO-27001 trabaja bajo el método de mejora continua o Círculo de Deming, y es la única norma certificable de la serie. Ésta se acompaña de ISO 27002, que es una guía que contiene una serie de recomendaciones y buenas prácticas para que las organizaciones puedan mejorar la seguridad de su información.

ISO 27002 es una ayuda en la gestión de los riesgos que se organiza en los siguientes apartados:

• Apartado 5. Política de seguridad.
• Apartado 6. Aspectos organizativos.
• Apartado 7. Gestión de activos.
• Apartado 8. Recursos humanos.
• Apartado 9. Seguridad física y ambiental.
• Apartado 10. Seguridad de comunicaciones y operaciones.
• Apartado 11. Control de accesos.
• Apartado 12. Adquisición, desarrollo y mantenimiento de sistemas.
• Apartado 13. Gestión de incidentes.
• Apartado 14. Gestión de continuidad del negocio.
• Apartado 15. Cumplimiento legal.

Para conseguir la certificación de ISO 27001 no es necesario implantar todos los controles recomendados por ISO 27002, la organización debe priorizar y seleccionar los controles que se alineen con su estrategia de riesgo, teniendo en consideración la capacidad financiera de la organización y sus necesidades de negocio.

ISOTools da cumplimiento a los requisitos basados en el diagrama de “Deming” para establecer, implementar, mantener y mejorar el sistema de gestión de la seguridad en la información, de la misma manera que da cumplimiento de forma complementaria a las buenas prácticas o controles impuestos en ISO 27002.

The post Buenas prácticas ISO 27001 appeared first on PMG SSI - ISO 27001.

ISO 27001

ISO 27001 es implantada en organizaciones que quieren certificar un sistema de gestión de seguridad de la información. Es imprescindible para ello que la dirección acepte este proyecto y asegure los recursos financieros y humanos. Se realizará una inversión que, a largo plazo, será optimizada, trayendo beneficios a la propia organización.

• Reduce los riesgos de seguridad de la información

ISO 27001 hace hincapié en los requisitos de control de la seguridad de la información, políticas, controles… Reduce la presencia de amenazas o vulnerabilidades a la información. Por otro lado, aumenta la capacidad de transferir los riesgos de forma selectiva a las aseguradoras, permitiendo una negociación para reducir primas de seguros.

• Beneficios de la estandarización

El estándar proporciona un denominador común, evita la necesidad de especificar, aplicar y revisar los requisitos básicos de referencia para el control en el sistema. ISO-27001 ahorra tiempo y dinero mediante la adopción directa de buenas prácticas reconocidas y aceptadas en seguridad de la información. Además, permite a la organización concentrar sus esfuerzos y recursos en identificar y satisfacer requisitos por encima de los básicos de control.

• Beneficios de disponer de un enfoque estructurado

Aporta el impulso necesario para revisar los sistemas, datos y flujos de información para reducir la sobrecarga de duplicidades y otros procesos innecesarios y para mejorar la calidad de la información.

• Beneficios de la certificación

Esto satisface las peticiones de proveedores y partners al justificar los controles de seguridad de la información. Por otro lado, conforma un estándar de de seguridad de la información racional e independiente con el fin de evaluar la calidad en los controles. Además, la certificación da lugar a una ventaja de marketing, aportando beneficios en las ventas. Del mismo modo, también promueve la imagen de la empresa, consiguiendo nuevos socios para el negocio.

• Evitar costes

La organización puede verse obligada a implantar ISO27001 por presiones de mercado o porque las partes interesadas empiecen a exigir este hecho. Mediante una implantación dentro de las propias escalas de tiempo las organizaciones pueden elegir la secuencia de acciones más eficaz en costes. Además, potencialmente, reduce o restringe las quejas de terceras partes en caso de fallos de seguridad de la información.

La Plataforma Tecnológica ISOTools convierte a ISO 27001 en un sistema sencillo, permitiendo su automatización, control y mantenimiento eficaz, y optimizando sus ventajas hacia el camino al éxito de la organización.

The post Ventajas financieras de la implantación de la ISO 27001 appeared first on PMG SSI - ISO 27001.

ISO 27001

ISO 27001 da la posibilidad de implantar un sistema de gestión de seguridad de la información (SGSI) que permita operar, monitorear, mantener y mejorar la seguridad de la información.

Algunos pasos previos importantes a la implantación, y que debe afrontar la empresa, son los siguientes:

• Reunión inicial para conocer los procesos del negocio, documentación de seguridad… para poder así definir el alcance.
• Auditoría inicial para conocer el estado de situación en seguridad de la información de donde se obtendrá una planificación personalizada y las primeras líneas de actuación.
• Análisis y gestión de riesgos para realizar un inventario de activos con sus amenazas, vulnerabilidades, impactos… De esta etapa resultará un plan de tratamientos de riesgos.

Con todo esto la empresa ya está lista para implantar el SGSI según ISO 27001, siguiendo estos pasos:

• Alcance

Toda implantación de SGSI, ISO 27001, ha de comenzar con la definición del alcance del sistema, es decir, el ámbito de la organización que va a trabajar bajo los requisitos de la norma.

Es conveniente realizar al principio un análisis diferencial, o lo que es lo mismo revisar el estado inicial de la organización en relación a los puntos de la norma. Con esto se fija el punto de partida y de referencia para medir el progreso que se alcanzará con el SGSI.

A continuación se debe evaluar, aprobar y distribuir la política de seguridad que represente los objetivos y líneas a seguir en materia de seguridad de información.

Es imprescindible que la Dirección esté implicada para que el SGSI implantado tenga éxito, ésta debe decidir, apoyar, aprobar, dirigir y dotar de recursos para llegar al éxito del sistema.

Además se creará una estructura organizativa de la seguridad dentro de la empresa, liderada por un responsable de seguridad, así como un comité de seguridad que tome las decisiones de alto nivel relativas al SGSI.

• Análisis de riesgos

La primera labor es la elaboración de un inventario de activos. Se ha de identificar todos los activos de la entidad susceptibles de ser gestionados en relación a la seguridad de la información. Una recomendación para facilitar esta tarea es clasificar o categorizar los activos.

Se debe evaluar la probabilidad de ocurrencia de la amenaza, el impacto que supondría y definir un nivel de riesgo aceptable por la organización. Posteriormente se debe pasar al tratamiento de los riesgos no aceptados por la organización.

De esta etapa debe resultar un plan de tratamiento de riesgos.

• Ciclo PDCA

Es el momento de implantar el plan de tratamiento de riesgos que se creó en la etapa anterior.

• Revisión por la dirección y auditoría interna

La revisión corre a cuenta del comité de seguridad, y se propondrán cambios y mejoras.

• Mejora

Mediante un análisis de las no conformidades detectadas se pretende evitar que éstas se vuelvan a producir, mejorando el SGSI, ISO 27001.

ISOTools es una herramienta que facilita todo el proceso de implantación de un SGSI, con ISO 27001, mediante la automatización, gestión y control del sistema.

The post Proceso de implantación de la ISO 27001 en la empresa appeared first on PMG SSI - ISO 27001.

Un Sistema de Gestión de Seguridad de la Información bien implantado es vital para los Servicios Públicos, de manera que se garantice a la ciudadanía la seguridad, disponibilidad y confidencialidad de la información que manejan.Por ello se hace necesario un buen diagnóstico de la Institución en base al cual se establezca el plan de acción para la mejora del Sistema de Gestión de Seguridad de la Información.

Objetivo

Con este webinar de carácter formativo e informativo el asistente obtendrá información acerca de la importancia de hacer un buen Diagnóstico a la Gestión de la Seguridad de la Información en la Institución, para lograr un Sistema de información seguro y sostenible en el tiempo. Así como las ventajas de realizar dicho Diagnóstico a través de la Plataforma Tecnológica ISOTools, totalmente adaptada para esta necesidad de los Servicios Públicos.

Dirigido

Directores, Coordinadores o Jefes de TI, Responsables de Seguridad de Información, Líderes de Procesos, Responsables de los sistemas de gestión del Sector Público.

Programa

Horario Chile

– 16:00-16:20. Presentación Sistema de Gestión de Seguridad de la Información para el Sector Público. Gonzalo Silva Cabrera. Director ISOTools Chile.

– 16:20-17:05. Importancia del Diagnóstico de Seguridad de la Información dentro del proceso de implantación del SGSI. Cambios clave en la nueva norma ISO 27001:2013. Jorge Olivares. Experto SGSI – 27001. Adexus.

– 17:05-17:20. Caso práctico modelo ISOTools para la realización de Diagnósticos SGSI. Rubén Cárdenas. Director de Seguridad ISOTools.

– 17:20-17:30. Turno de preguntas.

Datos del evento

– Online.

– Detalle en correo de confirmación

– 21 de Noviembre de 2013

Inscripciones

– Evento gratuito con plazas limitadas.

– Para inscribirse en este evento o contactar, utilizar el formulario de la derecha. Le enviaremos la clave de acceso al webinar hasta completar cupo.

– Expedición de Certificado de Asistencia a todos los participantes.

Sigue el evento en Twitter

#WebinarDiagnósticoISO27001

The post Webinar 21 Noviembre Chile. Diagnóstico a la Gestión de la Seguridad de la Información para el Sector Público appeared first on PMG SSI - ISO 27001.

ISO 27001

La ISO 27001, norma para la gestión de la Seguridad de la Información ya tiene su nueva versión del 2013.

ISO 27001

Cada vez más, en un mundo informatizado, las empresas, organismos, instituciones, etc. Necesitan proteger la información de las partes interesadas, bien sean tratadas en la propia organización o como un servicio externalizado.

Esta revisión del 2013 de la norma internacional permitirá que las empresas de todos los tamaños y sectores se adapten a la rápida evolución y aumento de la complejidad de la gestión de la información.

La nueva ISO27001 no limita su alcance a las tecnologías de la información, sino que incluye otros elementos como las personas, la integración de la norma con otras normas de gestión como la Gestión de Riesgos o la Gestión de Continuidad del Negocio. Además esta nueva revisión tiene un enfoque muy orientado hacia el análisis de los resultados del cumplimiento de los objetivos de seguridad.

Algunos de los cambios más relevantes son los siguientes:

• Se reestructuran los capítulos y subapartados de acuerdo a la nueva estructura de alto nivel, para tener una estructura común, lo que facilita su integración con otros sistemas.
• Gran enfoque a las necesidades de la organización y de las partes interesadas.
• Mayor protección de las empresas a través de la identificación de riesgos y controles para su mitigación o eliminación.
• Papel más relevante de la dirección, de la que se espera liderazgo.
• Mayor detalle en el área de monitorización.

En próximos posts analizaremos en detalle los cambios que ha traído consigo esta nueva versión de la ISO-27001.

ISOTools es la Herramienta Tecnológica ideal para la implementación y mantenimiento de la norma ISO 27001.

ISOTools, está en continua innovación y al día de todos los cambios normativos, de forma que ya tiene asimilados los nuevos cambios incorporados en la versión de 2013 de la ISO27001.

The post ISO 27001. Nueva versión de 2013 appeared first on PMG SSI - ISO 27001.

PMG SSI

ISOTools ISO 27001

Los Servicios Públicos de Chile tienen un proyecto ambicioso, plasmado en el Programa de Mejoramiento de Gestión de Seguridad de la Información PMG SSI de 2012.

Este proyecto tiene como objeto el mejoramiento de la gestión de la Seguridad de la Información, para garantizar la garantizar la seguridad, disponibilidad y confidencialidad de la misma.

El PMG SSI implica el cumplimiento de la norma NCh ISO 27001.

La ISO 27001 sienta las bases para la implementación de un Sistema de Gestión para la Seguridad de la Información. La ISO 27001 se complementa con las mejores prácticas ISO 27002.

ISO 27001

La ISO27001 permite a la organización evaluar los riesgos de información a los que se encuentra expuesta así como a la aplicación de controles para mitigarlos, para alcanzar un sistema de información en el que se dé la confidencialidad, integridad y disponibilidad de los activos de información.

El objetivo principal es la protección de la información evitando su pérdida, corrupción, etc.

La ISO 27001 no afecta sólo a las Tecnologías de la Información, sino que también se encarga del intercambio de información (datos de computadores, conversaciones, etc…)

La ISO 27001 ayuda a al aseguramiento de la continuidad de los servicios ofrecidos en circustancias de riesgo como ataques de hackers, posibilidad de pérdida de datos, violación de confidencialidad de la información, ataques terroristas, etc.

Software ISO 27001

La Plataforma Tecnológica Software ISOTools ayuda a la implementación y mantenimiento de los Sistemas de Gestión de Seguridad en la Información NCh ISO-27001, así como las buenas prácticas o controles establecidos en NCh-ISO 27002, disminuyendo los recursos destinados a tal efecto y logrando optimizar los sistemas.

The post PMG SSI: La Norma NCH ISO 27001 appeared first on PMG SSI - ISO 27001.