ISO/IEC 27001

ISO/IEC 27001

1. ¿Es?

   • Una norma de amplio recorrido en la industria, publicada inicialmente en 2005, es la norma con la que certifican las organizaciones que buscan implementar un sistema de gestión de seguridad de la información.

2. ¿Cuál es su aporte?

   • Se apoya en una metodología de trabajo para gestionar la seguridad de la información, sobre un objetivo claro de negocio
     • Seguridad en el entorno técnico y tecnológico
     • Organización de los recursos informáticos de la organización.
     • Calidad, orientación y mejora continua de los procesos
     • Cumplimiento de las normas legales

3. Su estrategia

   • Estrategia de Negocio
     • La utilización de un SGSI depende de los objetivos de la organización
     • El SGSI depende de la misión y la visión de la organización
     • Es una herramienta de calidad para construir innovación
   • Adaptabilidad
     • Un SGSI depende de
       • Objetivos de la organización
       • Riesgos de seguridad
       • Procesos de organización
       • Tamaño
       • Estructura y personal
   • Minimalismo
     • La complejidad del SGSI depende de la complejidad de la necesidad
       • Un SGSI depende de las necesidades de la organización

4. Beneficios

   • Establece una política de SGSI clara y organizada.
   • Reduce los riesgos de falta de disponibilidad, error humano, robo, perdida o corrupcion de la información.
   • Ayuda a organizar el departamento de TI
   • Ayuda a mejorar los conceptos de QUE, COMO y CUANDO se aplican las acciones
   • Da confianza y reglas claras a todo el personal de la organización

5. Como desarrollarla en la organización

6. Christian Andres Tamayo Valdes