ISO270002

ISO 27000

La ISO 27000 es la norma que explica cómo implantar un Sistema de Gestión de Seguridad de la Información en una empresa. La implantación de una ISO 27000 en una organización permite proteger la información de ésta de la forma más fiable posible. Se persiguen 3 objetivos:

1. Preservar la confidencialidad de los datos de la empresa

2. Conservar la integridad de estos datos

3. Hacer que la información protegida se encuentre disponible

Una empresa que tiene implantada la ISO 27000 garantiza, tanto de manera interna como al resto de las empresas, que los riesgos de la seguridad de la información son controlados por la organización de una forma eficiente.

El estándar ISO 27000 es totalmente compatible con otras normas de sistemas de gestión (ISO 9001, ISO 14001, OHSAS 18001, …) y puede ser implantado de forma integrada con estas.

¿A qué tipo de empresas se recomienda la ISO 27000?

Aunque la ISO 27000 puede ser implantada en cualquier tipo de organización pública o privada, es especialmente recomendada para aquellas empresas que, debido al tipo de información con la que trabajan (médica, financiera, sanitaria, laboral, software, asegurados, …), desean garantizar la preservación y protección de sus datos.

ISO 27002

La norma ISO 27002 fue publicada originalmente como un cambio de nombre de la norma ISO 17799 vigente, un código de prácticas para la seguridad de la información. Básicamente describe cientos de posibles controles y mecanismos de control, que pueden ser implementadas, en teoría, con sujeción a la orientación proporcionada en la norma ISO 27001.

Las "directrices establecidas ya los principios generales para iniciar, implementar, mantener y mejorar la gestión de seguridad de la información dentro de una organización" estándar. Los controles reales mencionadas en la norma están destinadas a atender las necesidades específicas identificadas a través de una evaluación formal de riesgos. La norma también tiene por objeto proporcionar una guía para el desarrollo de las "normas de seguridad de la organización y las prácticas eficaces de gestión de la seguridad y para ayudar a construir la confianza en las actividades interinstitucionales".

La base de la norma fue originalmente un documento publicado por el gobierno del Reino Unido, que se convirtió en un estándar "adecuado" en 1995, cuando fue re-publicado por BSI como BS7799. En 2000 se volvió a re-publicado, esta vez por la ISO, como ISO 17799. Una nueva versión de este apareció en 2005, junto con una nueva publicación, la norma ISO 27001. Estos dos documentos están destinados a ser utilizados en conjunto, con uno complementando el otra.

En 2013 se publicó la versión actual. ISO 27002: 2013 contiene 114 controles, en comparación con el 133 documentado dentro de la versión 2005. Sin embargo, para granularidad adicional, éstos se presentan en catorce secciones, en lugar de los once inicial.

Por último, cabe señalar que en los últimos años se han desarrollado una serie de versiones específicas de la industria de la norma ISO 27002, o se encuentran en fase de desarrollo, (por ejemplo: sector de la salud, manufactura, etc.).

La norma ISO 27002 fue publicada originalmente como un cambio de nombre

...