ISO 27001

ISO 27001 gestión de la seguridad de la información (SGSI)

Definición Es una norma internacional de Seguridad de la Información que
pretende asegurar la confidencialidad, integridad y
disponibilidad de la información de una organización y de los
sistemas
Ultima versión 2015
Beneficios -Reducir los riesgos de sufrir incidentes que comprometan la
información de la organización, mediante la identificación y el
seguimiento de los controles de seguridad.
-Aumentar la confianza y la reputación de la empresa, al
demostrar que sus datos están seguros y que cumple con la
legalidad.
-Incrementar la eficiencia y reducir los costos, al optimizar la
gestión de la información y facilitar la continuidad del negocio.
-Conseguir ventajas competitivas, al acreditar la seguridad y la
calidad de la organización.
objetivo -Realicen análisis exhaustivos de todos los riesgos que se
puedan presentar.
-Creen un plan de acción acorde a sus necesidades puntuales.
-Diseñen procedimientos de prevención y reacción.
-Entiendan los requerimientos de Seguridad de la Información,
así como la necesidad de establecer una política y objetivos de
su seguridad.
Aplicación Se puede aplicar en cualquier tipo de organización
Pasos para certificarse -Conocer a la organización.
-Establecer el alcance del sistema de seguridad de la
información.
-Definir la metodología para la identificación y evaluación de
riesgos.
-Hacer la declaración de aplicabilidad.
-Realizar revisiones o auditorías del sistema.