DEFINICI1N DE LA NORMA ISO

Apuntes

DEFINICIÓN DE LA NORMA ISO 27001 La norma ISO/IEC 27001 es un estándar internacional que establece los requisitos para implementar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI). Su objetivo principal es proteger la información de una organización mediante un conjunto de controles y buenas prácticas que aseguren la confidencialidad, integridad y disponibilidad de los datos. ENFOQUES CLAVES DE LA NORMA ISO 27001 Enfoque basado en riesgos: La organización debe identificar, evaluar y tratar los riesgos relacionados con la seguridad de la información Política de seguridad: Establece las directrices y el compromiso de la organización con la seguridad de la información. Controles de seguridad: Define un conjunto de controles tecnológicos, físicos y administrativos para gestionar los riesgos. Mejora continua: Utiliza el ciclo PDCA (Plan-Do-Check-Act) para asegurar la mejora constante del sistema de gestión. Compromiso de la dirección: La alta dirección debe apoyar y liderar la implementación del SGSI. APLICACIÓN DE LA NORMA ISO 27001 La norma ISO/IEC 27001 se aplica a organizaciones de todos los tamaños y sectores que desean proteger su información de mane...