Zusammenfassung der Ressource
ISO 27000
- OBJETIVO
- Iniciar, implementar, administrar y mejorar la seguridad de la información en una organización.
- Estructura de la norma
- Cláusulas
- Políticas de seguridad.
- Organización de la seguridad de la información.
- Gestión de información.
- Seguridad de los recursos humanos.
- Seguridad Física y del entorno.
- Manejo de operaciones y comunicaciones.
- Controles de acceso.
- Compra, desarollo y mantenimiento de
sistemas de información.
- Manejo de los incidentes de seguridad de la
información.
- Manejo de la continuidad del negocio.
- Cumplimiento.
- Categorías de seguridad
- Control
- Se generá el control para alcanzar el objetivo.
- Guía de implementación
- Se otorga la información con lujo de detalle para
satisfacer el objetivo de control.
- Información adicional
- Toda información que pueda ser considerada
como necesaria para las implicaciones legales y
a otras normas.