Iso 27000

Resumen de ISO 27000

Realizado por: Carlos CuichánLa información es vital para el éxito y la continuidad del negocio es por eso que lasISO/IEC 27000 nacen con el propósito de proporcionar un marco de gestión de la seguridadde la información que pueda ser utilizado por cualquier tipo de organización.Desde su introducción en 1901 por el BSI (British Standars Institution) esta familia denormas ha ido evolucionando y ampliando su espectro de la siguiente manera:

ISO 27000.-

incluyen términos y definiciones que se emplean en toda la serie 27000, esgratuita.

ISO 27001:2005.-

es la norma principal de la serie y contiene los requisitos del Sistema deGestión de Seguridad de la Información (SGSI), brinda una introducción al método PDCA.El anexo informativo tiene correspondencia con los principios de buen gobierno de laOCDE y con la ISO 9001 e ISO 14001.

ISO 27002:2005

.- Es el nuevo nombre de ISO 17799:2005 y es una guía de buenas prácticas de los objetivos de control y controles en cuanto a seguridad de la información. Seestablece entre otras cosas: Políticas de Seguridad, Organización de la Seguridad de laInformación, Gestión de activos, Seguridad de los RRHH, Seguridad física y ambiental,Gestión de Comunicaciones y operaciones, Control de acceso, Adquisición, desarrollo ymantenimiento de los Sistemas de Información, Gestión de incidentes de seguridad de laInformación, Gestión de la continuidad del negocio y Cumplimiento.

ISO 27003

.- Es una guía de implementación de SGSI y contiene información acerca deluso del modelo PDCA y sus requerimientos en las diferentes fases.

ISO 27004.-

Especifica las métricas para determinar la eficiencia de un SGSI, están se usanen la fase DO del modelo PDCA.

ISO 27005:2008

.- Establece las directrices para la Gestión del Riesgo en la Seguridad de laInformación. Posee secciones como el Establecimiento del contexto, Evaluación deriesgos, tratamiento de riesgos, aceptación del riesgo, comunicación del riesgo ymonitorización del riesgo.

ISO 27006:2007.-

Especifica los requisitos para la acreditación de entidades de auditoría ycertificación de sistemas de gestión de seguridad de la información.

ISO 27799:2008.-

Es un estándar de gestión de la seguridad de la información en el sector sanitario aplicando la ISO 17799 (ISO 27002). Establece un plan de acción basado entaxonomía, acuerdo de la dirección, establecimiento, operación, mantenimiento y mejora deun SGSI, PDCA).

...