Zusammenfassung der Ressource
ISO 27001
- ¿Es?
- Una norma de amplio recorrido en la industria, publicada inicialmente en
2005, es la norma con la que certifican las organizaciones que buscan
implementar un sistema de gestión de seguridad de la información.
- ¿Cuál es su
aporte?
- Se apoya en una metodología de trabajo para
gestionar la seguridad de la información,
sobre un objetivo claro de negocio
- Seguridad en el
entorno técnico y
tecnológico
- Organización de los
recursos informáticos
de la organización.
- Calidad, orientación y
mejora continua de los
procesos
- Cumplimiento de
las normas legales
- Su
estrategia
- Estrategia
de Negocio
- La utilización de un
SGSI depende de los
objetivos de la
organización
- El SGSI depende de la misión
y la visión de la organización
- Es una herramienta de
calidad para construir
innovación
- Adaptabilidad
- Un SGSI
depende de
- Objetivos de la organización
- Riesgos de seguridad
- Procesos de organización
- Tamaño
- Estructura y personal
- Minimalismo
- La complejidad del SGSI depende
de la complejidad de la
necesidad
- Un SGSI depende de las
necesidades de la
organización
- Beneficios
- Establece una política de SGSI clara y organizada.
- Reduce los riesgos de falta de disponibilidad, error humano, robo, perdida o corrupcion de la
información.
- Ayuda a organizar el departamento de TI
- Ayuda a mejorar los conceptos de QUE, COMO y CUANDO se aplican las acciones
- Da confianza y reglas claras a todo el personal de la organización
- Como desarrollarla en la organización