Riesgos y Seguridad de la Información ISO 27001

Riesgos y Seguridad de la Información ISO 27001

Índice de Contenidos

• 1. ¿Qué es ISO 27001 Seguridad Información?
• 2. Apartados Norma ISO 27001 Seguridad de información
• 3. Cambios en ISO 27001

1. ¿Qué es ISO 27001 Seguridad Información?

ISO 27001 Sistemas de Gestión la Seguridad de la Información es una norma de carácter internacional certificable que posibilita la confidencialidad, integridad y disponibilidad de los datos y de la información.

ISO/IEC 27001:2013 Seguridad de la Información proporciona a las empresas la capacidad de poder evaluar el riesgo y realizar inspecciones para detectarlos y de esta manera, eliminarlos o minimizar el daño que pudieran realizar. Una de las ventajas de ISO27001 es que mejora la imagen de la empresa permitiendo ganar cuota de mercado ganando la confianza de los clientes y posibilita continuar con las operaciones necesarias si sucediese un incidente importante.

ISO 27002 perfecciona la norma ISO 27001 Gestión de la Seguridad de la Información ya que recoge buenas prácticas que se deben aplicar.

En el siguiente vídeo, nuestro compañero explica por qué es importante implantar el Sistema ISO 27001 y los beneficios que conlleva su implantación.

2. Estructura de la Norma ISO 27001 Seguridad de la Información

Algunas de las secciones de la norma ISO 27001 las indicamos a continuación:

1. Introducción
   
2. Generalidades
   
3. Referencias normativas para la aplicación de ISO 27001
   
4. Términos y definiciones
   
5. Contexto de la organización
   
6. Liderazgo
   
7. Planificación
   
8. Soporte SGSI
   
9. Operación
   
10. Evaluación del desempeño
    
11. Mejora

3. Novedades que recoge ISO 27001

Para gestionar de forma óptima el SGSI, Sistema de Gestión de Seguridad Información, en esta nueva versión, hay que conocer las novedades más importantes:

Preguntas frecuentes relacionadas

• ISO/IEC 27001 Seguridad de la Información
• Certificación ISO 27001 Gestión de seguridad de la información