Una norma de amplio recorrido en la industria, publicada inicialmente en
2005, es la norma con la que certifican las organizaciones que buscan
implementar un sistema de gestión de seguridad de la información.
¿Cuál es su
aporte?
Se apoya en una metodología de trabajo para
gestionar la seguridad de la información,
sobre un objetivo claro de negocio
Seguridad en el
entorno técnico y
tecnológico
Organización de los
recursos informáticos
de la organización.
Calidad, orientación y
mejora continua de los
procesos
Cumplimiento de
las normas legales
Su
estrategia
Estrategia
de Negocio
La utilización de un
SGSI depende de los
objetivos de la
organización
El SGSI depende de la misión
y la visión de la organización
Es una herramienta de
calidad para construir
innovación
Adaptabilidad
Un SGSI
depende de
Objetivos de la organización
Riesgos de seguridad
Procesos de organización
Tamaño
Estructura y personal
Minimalismo
La complejidad del SGSI depende
de la complejidad de la
necesidad
Un SGSI depende de las
necesidades de la
organización
Beneficios
Establece una política de SGSI clara y organizada.
Reduce los riesgos de falta de disponibilidad, error humano, robo, perdida o corrupcion de la
información.
Ayuda a organizar el departamento de TI
Ayuda a mejorar los conceptos de QUE, COMO y CUANDO se aplican las acciones
Da confianza y reglas claras a todo el personal de la organización