AVANCE RESUMEN NORMAS

ISO
Alumno: Alarcón Juárez José Enrique

Materia: CMMI

Grupo: 3811

Profesora: Fuentes Herrera Fabiola

27 DE MARZO DE 2020
ISO 27000

El propósito de esta norma es el poder establecer una serie de requisitos mínimos

con los que debe cumplir un Sistema de Gestión de la Seguridad de la Información
(SGSI) en una organización publica, privada, grande o pequeña.

ISO 27001

Es una norma internacional que permite el aseguramiento, la confidencialidad e

integridad de los datos y de la información, así como de los sistemas que la
procesan.

El estándar 27001:2013 para los Sistemas Gestión de la Seguridad de la

Información permite a las organizaciones la evaluación del riesgo y la aplicación de
los controles necesarios para mitigarlos o eliminarlos

La aplicación de ISO 27001 significa una diferencia respecto a las demás que
mejora la competitividad y la imagen de organización

ISO 27002

La Gestión de la Seguridad de la Información se complementa en las buenas

prácticas o controles establecidos en la norma 27002

Es un estándar para la seguridad de la información que ha publicado la organización

internacional de la normalización y la comisión electrotécnica internacional

La norma ISO 27002 se encuentra enfocada a todo tipo de empresas,

independientemente del tamaño, tipo o naturaleza

IEEE 830

Comprende todas las tareas relacionadas con las necesidades o de las condiciones
a satisfacer para un software, tomando en cuenta los diversos requisitos de los
inversores.
ISO 9000
Las normas de la serie ISO 9000 fueron establecidas por la organización
internacional de normalización (ISO) para dar respuesta a una necesidad de las
organizaciones, la de precisar los requisitos que debería tener un sistema de gestión
de la calidad.

La primera edición de estas normas se publicó en 1987. Posteriormente ha sido

modificada en 1994, 2000 y 2008, versión que está en vigor actualmente

ISO 9001
La norma ISO 9001 es la que establece los requisitos que una empresa debe
cumplir para tener un correcto sistema de gestión de la calidad instaurado en su
sistema productivo. Es complementaria a otros tipos de normas como puede ser la
norma ISO 14001 de gestión ambiental.

La certificación en la norma ISO, pone el foco en el cliente. El cliente y su

satisfacción están en el centro del negocio.

La determinación e implantación de un sistema de gestión de calidad de acuerdo

con la norma 9001, depende de cuestiones como los objetivos que la propia
empresa tenga, los productos o servicios derivados de su producción o los requisitos
establecidos por el propio cliente.

ISO 9126
ISO 9126 es un estándar internacional para la evaluación del Software.
El estándar está dividido en cuatro partes las cuales dirigen, respectivamente, lo
siguiente: modelo de calidad, métricas externas, métricas internas y calidad en las
métricas de uso.
El modelo de calidad establecido en la primera parte del estándar, ISO 9126-1,
clasifica la calidad del software en un conjunto estructurado de características y
subcaracterísticas
ISO 15289
El propósito de esta Norma Internacional es proporcionar requisitos para los
usuarios de ISO / IEC. Identificar y planificar los elementos de información
específicos (productos de información) que se desarrollarán y revisarán durante los
ciclos de vida de sistemas y software y procesos de servicio.

ISO 15939
Esta Norma Internacional identifica las actividades y tareas que son necesarias para
identificar, definir, seleccionar, aplicar y mejorar con éxito la medición dentro de un
proyecto general o estructura de medición organizacional. También proporciona
definiciones de términos de medición comúnmente utilizados dentro de las
industrias de sistemas y software.

Esta Norma Internacional no cataloga medidas, ni proporciona un conjunto

recomendado de medidas para aplicar en proyectos. Identifica un proceso que
admite la definición de un conjunto adecuado de medidas que aborden las
necesidades específicas de información.

ISO 15504
El Estándar internacional ISO/IEC 15504 denominado como Software Process
Improvement Capability Determination cuya traducción al español es
«Determinación de la Capacidad de Mejora del Proceso de Software», también
conocido por su abreviatura SPICE nos propone un modelo para la evaluación de
la capacidad en los procesos de desarrollo de productos Software.

• Proponer y desarrollar un estándar de evaluación de procesos de software.

• Evaluar su desempeño mediante su experimentación en la industria

emergente del desarrollo SW

• Promover la transferencia de tecnología de la evaluación de procesos de

software a la industria del software a nivel mundial