Flashcards
INDUCCIÓN ISO 27001: SEGURIDAD DE LA INFORMACIÓN
Cards in this deck (10)
- 1ISO =International Organization for Standardization
- 2IEC =International Electrotechnical Commission
- 327001 =SEGURIDAD DE LA INFORMACIÓN
- 4¿Para qué necesitamos la ISO 27001?Porque busca unificar los criterios para la evaluación de los riesgos asociados al manejar activos de información en las organizaciones.
- 5UN ACTIVO DE INFORMACIÓN ES:Cualquier dato o información que la empresa valora y por lo tanto debe de PROTEGER.
- 6Son ejemplos de activos de información en la empresa:Los expedientes físicos y electrónicos de los clientes
- 7Información es:Un grupo de datos supervisados y ordenados, que construyen un mensaje basado en un fenómeno
- 8Si existen riesgo de información... ¿qué podemos hacer?La empresa puede establecer, implementar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información
- 9¿Qué es un Sistema de Gestión para la Seguridad de la Información?Serie de acciones, políticas y procedimientos que buscan la Seguridad de la Información en las organizaciones con activos de información.
- 10¿Cuál es el objetivo de la implementación de un Sistema de Gestión de Seguridad de la Información?Generar practicas y acciones para lograr mitigar, controlar o corregir los posibles riesgos.
Information
- Description
- Fichas de repaso del tema Inducción ISO 27001: Seguridad de la Información
- Created by
- Joze Camacho
- Views
- 153
- Tags
- Rating