iso 27001

ISO 27001

NORMAS TÉCNICAS PARA LA SEGURIDAD DE LA INFORMACIÓN

Fue elaborada para

la creación, implementación, control y mejoramiento del sistema de gestión de la seguridad dela información

CARACTERISTICAS GENERALES

VENTAJAS DEL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

ESTABLECER EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

IMPLEMENTAR Y OPERAR DEL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

MONITORIAR Y REVISAR DEL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

MANTENER Y MEJORAR DEL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

SE DEBE HACER

SE DEBE HACER

SE DEBE HACER

SE DEBE HACER

cuales son sus alcances

Las politicas segun las caracteristica de la organización

Enfoque dela evaluación de riesgo

Identificar los riesgos

Analizar y evaluar el riesgo

Identificar y evaluar las operaciones

seleccionar objetivos de control y controles

Formular el plan

Implementar el plan

Implementar controles

Medir la efectividad de los controles

Capacitaciones

Manejar operaciones del sistema de gestión de la seguridad de la información

Manejar recursos e impleentar procedimientos

Ejecutar procedimientos de revisión

realizar revisiones regulares

Realizar auditorias del sistema de gestión de la seguridad de la informacion

Revisar las evaluaciones

Revisión gerencial del sistema de gestión de la seguridad de la información

Medir los controles de seguridad

Implementar mejoras

Tomar acciones correctivas y preventiva

Comunicar los resultados

Asegurar las mejoras y los objetivos

Buscar el mejoramiento continuo de las operaciones

RESPONSABILIDAD DE LA GERENCIA

COMPROMISOS

Gestión y aprovechamiento de los recurtsos

REQUERIMIENTOS DE DOCUMENTOS

Documentación detallada

Control de documentos

Control de registro

Facilita la integración de todos los sistemas de gestión, ya que cuenta con una estructura de alto nivel común, unos términos comunes y unas definiciones que facilitan la implantación.

Todas las definiciones se encuentran dentro de la norma ISO 27000.

Los documentos que se requieren se encuentran perfectamente establecidos, ya que se hace referencia a la complejidad y al tamaño.

Se hace mención a las todas las acciones preventivas.

Los riesgos de la seguridad de la información tienen que ser abordados satisfactoriamente.

REFERENCIAS NORMATIVAS

DEFINICIONES

Activo

Disponibilidad

Confidencialidad

Seguridad de información

Evento de seguridad de información

Incidente de seguridad de la información

Sistema de gestión de seguridad dela información SGSI

Integridad

Riesgo residual

Aceptación de riesgo

Analisis de riesgo

valuacion del riesgo

Evaluación del riesgo

Tratamiento del riesgo

Gestión de riesgo

Enunciado de aplicación

ISO/IEC 17799:2005, TECNOLOGÍA DE LA INFORMACIÓN - TÉCNICAS DE SEGURIDAD - CÓDIGO DE LA PRÁCTICA PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN.