Iso 27000

Description

ijijnjn
paolaforerotorres
Mind Map by paolaforerotorres, updated more than 1 year ago More Less
syle.sossa
Created by syle.sossa almost 9 years ago
paolaforerotorres
Copied by paolaforerotorres almost 9 years ago
9
0

Resource summary

Iso 27000
  1. ISO 27001 especifica los requisitos para la certificación que deben obtener las organizaciones e implantación del SGSI. Es la norma más importante de la familia. Adopta un enfoque de gestión de riesgos y promueve la mejora continua de los procesos. Fue publicada como estándar internacional en Octubre 2005.
    1. ISO 27001 specifies requirements for certification organizations must obtain and implementation of ISMS. It is the most important rule of the family. Adopts an approach risk management and promotes continuous improvement processes. It was published as an international standard October 2005.
    2. ISO 27002 Es código de buenas prácticas para la gestión de seguridad de la información. Recomendaciones sobre que medida tomar para asegurar los sistemas de informacion de una organizaciòn. Fue publicada en julio de 2005 como ISO 17799:2005 y recibió su nombre oficial ISO/IEC 27002:2005 el 1 de julio de 2007
      1. ISO 27002 Es código de buenas prácticas para la gestión de seguridad de la información. Recomendaciones sobre que medida tomar para asegurar los sistemas de informacion de una organizaciòn. Fue publicada en julio de 2005 como ISO 17799:2005 y recibió su nombre oficial ISO/IEC 27002:2005 el 1 de julio de 2007
      2. ISO 27003 son directrices para la implementación de un SGSI. Es el soporte de la norma ISO/IEC 27001. Publicada el 1 de febrero de 2010, No está certificada actualmente..
        1. ISO 27003 are guidelines for implementation ISMS. It is supported by the ISO / IEC 27001 Published on February 1, 2010, it is not currently certified .
        2. ISO 27004 son métricas para la gestión de seguridad de la información. Es la que proporciona recomendaciones de quién, cuándo y cómo realizar mediciones de seguridad de la información. Publicada el 7 de diciembre de 2009, no se encuentra traducida al español actualmente.
          1. ISO 27004 are metrics for security management the information. It is what gives recommendations who, when and how to perform measurements security of the information. Published 7 December 2009, is not translated into Spanish now.
          2. ISO 27005 trata la gestión de riesgos en seguridad de la información. Es la que proporciona recomendaciones y lineamientos de métodos y técnicas de evaluación de riesgos de Seguridad en la Información, en soporte del proceso de gestión de riesgos de la norma ISO/IEC 27001. Es la más relacionada a la actual British Standard BS 7799 parte 3. Publicada en junio de 2008.
            1. ISO 27005 is the risk management security of the information. It's the one It provides recommendations and guidelines methods and techniques of risk assessment Information Security, in support of risk management process of the standard ISO / IEC 27001 is the most related to the current British Standard BS 7799 Part 3. Published in June 2008.
            2. ISO 27006:2007 - Requisitos para la acreditación de las organizaciones que proporcionan la certificación de los sistemas de gestión de la seguridad de la información. Esta norma especifica requisitos específicos para la certificación de SGSI y es usada en conjunto con la norma 17021-1, la norma genérica de acreditación.
              1. ISO 27006: 2007 - Requirements for the accreditation of organizations that provide certification management systems security information. This standard specifies requirements specific certification of ISMS and is used in together with the 17021-1 standard, generic standard accreditation.
              2. ISO/IEC 27007 - Es una guía para auditar al SGSI. Se encuentra en preparación.
                1. ISO / IEC 27007 - A guide to audit the ISMS. Are in preparation
                2. ISO/IEC 27799:2008 - Es una guía para implementar ISO/IEC 27002 en la industria de la salud.
                  1. ISO / IEC 27799: 2008 - A guide to implement ISO / IEC 27002 industry health.
                  2. SO/IEC 27035:2011 - Seguridad de la información – Técnicas de Seguridad – Gestión de Incidentes de Seguridad. Este standard hace foco en las actividades de: detección, reporte y evaluación de incidentes de seguridad y sus vulnerabilidades.
                    1. SO / IEC 27035: 2011 - Information Security - Techniques Security - Security Incident Management. This standard it focuses on the following activities: detection, reporting and evaluation security incidents and vulnerabilities.
                    Show full summary Hide full summary

                    Similar

                    ISO 27000
                    duvan olarte
                    ISO 27000
                    luzangela1225
                    Cuestionario Seguridad Informática
                    juanma garcia dueñas
                    ISO 26001 - 2010 Responsabilidad social
                    EdsonYR
                    ENSAYO DEL SISTEMA DE GESTIÓN DE CALIDAD
                    arimera12
                    CONOCIMIENTOS SOBRE ISO 9001:2015
                    Johanna De Jesus
                    las ISO 27000, mapa mental
                    cantors55
                    ISO. UD3 (TEST)
                    Javier Peiro
                    NORMAS Y AUDITORIA ISO 9000
                    Ismael Betancourt Martínez