INFOGRAFIA

ISO/IEC Guía de gobierno corporativo de la Es código de buenas prácticas

para la gestión de seguridad de la
seguridad de la información.
27000-series ISO 27014
información.
ISO 27002

Son directrices para la

ISO 27003
implementación de un SGSI.
La serie ISO/IEC 27000 de
normas son estándares de Economia y Guias de
seguridad publicados por la
ISO 27016
Gobernabilidad control y Son métricas para la gestión de

Organización Internacional
Norma que se concentra en un
análisis financiero y económico de
equipos y procedimientos de la
para la Estandarización (ISO)
y la Comisión Electrotécnica
Internacional (IEC).
La serie contiene las mejores
prácticas recomendadas en
Seguridad de la información
para desarrollar, implementar
y mantener Especificaciones
para los Sistemas de Gestión
de la Seguridad de la
Información (SGSI).
AUTOR
ALFARO MARIÑO
soporte seguridad de la información. Brindan
ISO 27004 recomendaciones de quién, cuándo y
cómo realizar mediciones de seguridad
seguridad de la información. de la información.
ISO 27005
Trata la gestión de riesgos en seguridad de la
información. Proporciona recomendaciones y
lineamientos de métodos y técnicas de evaluación
de riesgos de Seguridad en la Información
Requisitos para la acreditación de las
organizaciones que proporcionan la certificación
de los sistemas de gestión de la seguridad de la Guía para gestionar la seguridad de la
información. Esta norma especifica requisitos información cuando se comparte entre distintas
específicos para la certificación de SGSI ISO 27010 organizaciones. Es aplicable a todas las formas
de intercambio y difusión de información.
ISO 27006
Guía de interpretación de la
Controles ISO 27011 información y gestión de la seguridad
ISO 27007 de esta información en organizaciones
Certificacion especificos del sector de telecomunicaciones
Guía para auditar al SGSI. y auditoria del sector
ISO 27019
ISO 27013
ISO 27008 Guía para el proceso de Guía de implementación integrada de un
sistemas de control específicos Sistema de Gestión de Seguridad de la
Guía para auditar los
ISO 27009 relacionados con el sector de la Información (SGSI), según ISO 27001, y un
controles seleccionados ISO 27015
industria de la energía. Sistema de Gestión de Servicios (SGS), según
para implantar un SGSI. Detalla los requisitos para
usar la norma ISO/IEC Guía de SGSI orientada a
ISO 20000.

GIANFRANCO 27001 en cualquier otro

ámbito.
organizaciones del sector
financiero y de seguros.