Publicado por la International Organization for
Standardization y por la comisión International
Electrotechnical Commission en octubre del año 2005
Para organizaciones ya certificadas en el momento de la
publicación de ISO/IEC 27001:2013 pueden mantener
sus auditorías periódicas de seguimiento en la versión
de 2005. Cualquier certificación emitida respecto a
ISO/IEC 27001:2005 perderá su validez a partir de los 24
meses (2015)
ISO 27001:2013
Tiene cambios significativos en su estructura, evaluación y
tratamiento de los riesgos. La Plataforma Tecnológica
ISOTools facilita la implementación, mantenimiento y
automatización de los Sistemas de Gestión de Seguridad
en la Información conforme a la norma ISO
La nueva publicación ofrece oportunidades de simplificacion
y reducción de esfuerzos en cuestiones relevantes
Ente certificadores en Colombia en Sistema de gestión de
seguridad de la información son: BVQI Colombia LTDA,
COTECNA Certificadora Services LTDA, ICONTEC, SGS
Colombia S.A.S - SGS