ISO 27000 – ITIL V3 - created from Mind Map

Page 1

ISO 27000: Estándar enfocado exclusivamente en la seguridad

Contiene un conjunto de buenas prácticas para el establecimiento, implementación, mantenimiento y mejora de Sistemas de Gestión de la Seguridad de la Información.

Un Sistema de Gestión de la Seguridad de la Información es un conjunto de políticas y procedimientos que sirven para estandarizar la gestión de la Seguridad de la Información.

OBJETIVOS PRINCIPALES

IMPORTANCIA

ITIL v3 es la tercera versión de la guía ITIL para la gestión de servicios de TI

EVALÚAN: Compañías de consultaría en IT, Empresas de Seguridad, Consultores de Seguridad en Redes

CREADOR: ISO International Organization for Standardization

la norma ISO 27000 son totalmente compatibles con otros sistemas de gestión como son los sistemas de gestión de la calidad,etc.

los beneficios terminan traduciéndose en reducción de costos y mejor presencia en el mercado.

1.- Preservar la confidencialidad de sus datos.

2.- Conservar la integridad de sus datos

3.- Disponibilidad de la información protegida.

La implantación de este tipo de herramienta garantiza que los riesgos de seguridad de la información son controlados por la organización eficientemente, tanto de forma interna como al resto de las empresas.

La guía ITIL ha sido elaborada para abarcar toda la infraestructura, desarrollo y operaciones de TI y gestionarla hacia la mejora de la calidad del servicio

se estructura en los siguientes 5 libros con el objetivo de consolidar el modelo de «Ciclo de Vida del Servicio»

FUNCIONES:

Estrategia del Servicio, Diseño del Servicio, Transición del Servicio, Operación del Servicio y Mejora Continua del Servicio.

Estrategia del Servicio

Ésta promueve la visión de la gestión del servicio como un activo estratégico, y no sólo como una capacidad de la organización.

Diseño del Servicio

proporciona los principios de diseño y los métodos necesarios para convertir los objetivos de negocio estratégicos en un catálogo de servicios con sus activos asociados.

Transición del Servicio

Disponer de una eficaz Transición del Servicio dota a la organización de adaptabilidad al cambio, aspecto fundamental en los entornos y mercados cambiantes actuales.

Operación del Servicio

Se encarga de realizar todas las actividades necesarias para la prestación y el soporte de los servicios.

Mejora Continua del Servicio

El principal objetivo de la Mejora Continua del Servicio es alinear y realinear los servicios con las necesidades cambiantes de negocio identificando e implementando mejoras.

Centro de servicios: punto de contacto entre el proveedor de servicios y los usuarios

Gestión de aplicaciones: desarrollo y mantenimiento de software

Gestión técnica: gestión de los aspectos técnicos de un servicio TI

Gestión de operaciones: gestión de las operaciones del día a día (gestión de operaciones de TI y gestión de instalaciones de TI)