Un blog editado por ISOTools Excellence
Blog especializado en Seguridad de la
Información y Ciberseguridad
Síguenos
Como ya vimos en anteriores post, la nueva ISO 27001:2013 no sólo presenta cambios en cuanto al contenido, sino que uno de los cambios más significantes es el referente a su estructura, que se adapta a la nueva estructura de alto nivel del anexo SL de ISO utilizada en el resto de normas ISO.
Al igual sucede con la futura ISO 9001:2015, cuya estructura también anuncia cambios en cuanto a la estructura, en el borrador ya publicado. LEER MÁS
La ISO:27001 es la norma internacional que establece las especificaciones que debe cumplir el Sistema de Gestión de la Seguridad de la Información – SGSI a implantar por la organización.
El sector automotriz ha sido pionero en la implantación y certificación de normas ISO como ISO 9001, ISO 14001, OHSAS 18001 y la norma específica del sector ISO TS 16949.
La información es el activos más importante de una organización sea del tipo que sea, y por ello debe ser protegida correctamente. La mejor manera de proteger la información es aplicando estándares mundialmente testados y aceptados.
Para ello, la ISO27001 es la norma de Seguridad de la Información más utilizada y extendida, que sienta las bases para el establecimiento de un SGSI. ¿Pero qué ventajas aporta realmente la implantación y certificación del estándar ISO-27001? A continuación le comentamos algunos de los más destacados:
La gestión de los riesgos de la Seguridad de la Información es un punto clave para la correcta implantación de la ISO 27001, ya que una vulnerabilidad puede costar muy cara a una empresa en términos de información y económicos, por no hablar de la confianza de los clientes o los usuarios.
Uno de los grupos más grandes de riesgos son los que nos llegan de la red. Internet da cobijo a personas malintencionadas ávidas de información y datos con los que conseguir dinero fácil a costa de otras personas o empresas.
Internet es hoy en día algo indispensable en nuestra vida diaria y en la de las organizaciones para el desarrollo de su actividad.
La productividad de una organización, gracias al uso de internet, ha aumentado exponencialmente con el acceso a internet. Nos permite comunicarnos a tiempo real, estar al día de la actualidad en el mundo, conocer colaboradores, a la competencia, gestionar sin importar el lugar geográfico, etc.
Cada día más la información juega un papel esencial en el mundo organizaciones. De ahí la importancia de obtener la certificación en ISO-27001 para reducir la incertidumbre en la toma de decisiones y aumentar la probabilidad de éxito.
Los Sistemas de Gestión de Seguridad de la Información no sólo son de gran relevancia en el mundo empresarial, sino el en ámbitos relacionados con la Administración Pública y con la actividad más personal de los individuos.
A medida que las tecnologías de la información han ido evolucionando, también lo han ido haciendo los riesgos y amenazas a los que se encuentra expuesta esta información.
Las amenazas son constantes, por ello las organizaciones deben asegurar su información protegiéndose frente a estos riesgos.
