ISO/IEC 27001 archivos - Página 4 de 10 - PMG SSI

ISO 27001: Etapa de Planificación

26 marzo, 2015
manuel.barrera@esginnova.com
Etapas de implementación PMG SSI, iso 27001:2013, PMG SSI, SGSI

ISO 27001

A la hora de realizar la implementación de un Sistema de Seguridad de la Información (SSI) según la norma ISO 27001 nos encontramos con la etapa de Planificación se hace entrega a la organización de las actividades, utilización de recursos y productos a generar en las siguientes etapas. Todos los productos y actividades asociadas que se incluyen en esta etapa se adquieren de la calidad de compromisos, a las cuales se les realizaban un seguimiento que continua en la etapa de Evaluación.

Leer más→

Estructura del estándar NTP-ISO/IEC 17799

ISO 27001

Estructura del estándar NTP-ISO/IEC 17799 contiene 11 cláusulas diferentes que permiten controlar la Seguridad y que contienen a su vez 39 categorías de seguridad y una cláusula introductoria en la que se tratan temas relacionados con la evaluación y el tratamiento del riesgo. La norma ISO 27001 realiza una función muy parecida, pero la diferencia que encontramos es que esta norma es internacional, es decir, se puede utilizar en cualquier parte del mundo mientras que la ISO/IEC 17799 es una norma técnica peruana.

Leer más→

ISO 27001: Legislación y beneficios de la ciberseguridad

Sistema de Gestión de Seguridad de la Información

Esta puede una manera rara de comenzar con la implementación de un Sistema de Gestión de Seguridad de la Información basada en la norma ISO 27001, con la que asegurará la ciberseguridad, siendo más efectiva.

Leer más→

NTP-ISO/IEC 17799: Norma Técnica Peruana

Sistema de Seguridad de la Información

La norma técnica peruana NTP-ISO/IEC 17799 ofrece todas las recomendaciones necesarias para poder gestionar un Sistema de Seguridad de la Información (SSI), al igual que la norma internacional ISO 27001, ofreciendo los requisitos necesarios para que los responsables del área en concreto puedan iniciar, implantar, mantener y mejorar la seguridad en las organizaciones.

Leer más→

ISO 27001: Los aspectos básicos en la ciberseguridad

Sistema de Gestión de Seguridad de la Información

La norma ISO 27001 nos ofrece todos los requisitos necesarios para poder implementar un Sistema de Gestión de Seguridad de la Información, con esto podemos ofrecer seguridad a la información importante de nuestra organización.

Leer más→

ISO 27001: El método MAGERIT

Sistema de Gestión de Seguridad de la Información

El método MAGERIT, son las siglas de Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información de la Administraciones, dicho método cubre la fase AGR (Análisis y Gestión de Riesgos). Si hablamos de Gestión global de la Seguridad de un Sistema de Seguridad de la Información basado en ISO 27001, MAGERIT, es el núcleo de toda actuación organizada en dicha materia, ya que influye en todas las fases que sean de tipo estratégico y se condiciona la profundidad de las fases de tipo logístico.

Leer más→

Vídeo – Las estrategias seguidas en la transición de ISO 27001:2005 a ISO 27001:2013

ISO 27001

Durante la transición de la norma ISO 27001:2005 a la nueva ISO 27001:2013 se pueden seguir diferentes estrategias de transición, de las siguientes que vamos a nombrar se puede utilizar la que mejor se adecue a la situación de cada organización:

Leer más→

ISO 27001: El objetivo de un SSI

Sistema de Gestión de la Información

El objetivo perseguido por un Sistema de Seguridad de la Información (SSI) basado en la norma ISO 27001 es conseguir los niveles adecuados de integridad, confidencialidad y disponibilidad para toda la información institucional relevante, con el fin de asegurar la continuidad operacional de los procesos y servicios, mediante un Sistema de Gestión de Seguridad de la Información.

Leer más→

ISO 27001:2013, las áreas que tienen que ser replanteadas

ISO 27001

En la cláusula 4.3 tiene la clara intención de dejar claro el alcance del Sistema de Gestión de Seguridad de la Información incluyendo todo lo que es de interés para la norma ISO 27001.

Leer más→

Las incógnitas de la norma ISO 27001

Sistema de Gestión de Seguridad de la Información

La norma ISO 27001 nos permite implementar un Sistema de Gestión de Seguridad de la Información, ya que cuenta con todos los requisitos necesarios para aumentar la seguridad de la información en las organizaciones. Los primero que debemos conocer sobre la seguridad de la información en el ámbito de la informática es que existen muchos mitos, y es importante que los conozcan antes de tomar la decisión de implementar un Sistema de Gestión de Seguridad de la Información para cometer los menos errores posibles. Vamos a explicar cada uno de los mitos que se conocen:

Leer más→