-
Inicio (BSI)
Primera entidad federativa de normaización a nivel mundial, BSI (British Standards Institution, la organización británica equivalente a AENOR en España) es responsable de la publicación de importantes normas.
- BS 5750. Publicada en 1979. Origen de ISO 9001
- BS 7750. Publicada en 1992. Origen de ISO 14001
- BS 8800. Publicada en 1996. Origen de OHSAS 18001 -
Norma (BS 7799-1) de BSI
La norma (BS 7799-1) primera parte de BSI apareció por primera vez en 1995, con objeto de proporcionar a cualquier empresa -británica o no- un conjunto de buenas prácticas para la gestión de la seguridad de su información. -
Norma (BS 7799-2)
Estableció los requisitos de un sistema de seguridad de la información (SGSI) para ser certificable por una entidad independiente. -
Norma (BS 7799) Adaptación (ISO)
Las dos partes de la norma BS 7799 se revisaron y la primera parte se adoptó
por ISO, sin cambios sustanciales, como ISO 17799 en el año 2000. -
Revisión (BS 7799-2)
En 2002, se revisó BS 7799-2 para adecuarse a la filosofía de normas ISO de sistemas de gestión. -
Estándar (ISO/IEC 27001)
Con más de 1700 empresas certificadas en BS 7799-2, este esquema se publicó por ISO como estándar ISO 27001. -
Norma (BS 7799-3)
Posteriormente a la publicación de la ISO 27001:2005, BSI publicó
la BS 7799-3:2006, centrada en la gestión del riesgo de los sistemas de información.
Asimismo, ISO ha continuado, y continúa aún, desarrollando otras normas dentro de la serie 27000 que sirvan de apoyo a las organizaciones en la interpretación e implementación de ISO/IEC 27001, que es la norma principal y única certificable dentro de la serie. -
Se renombra a ISO/IEC 27001
Esta última norma se renombra como ISO 27002:2005 el 1 de Julio de 2007, manteniendo el contenido así como el año de publicación formal de la revisión. -
Norma (ISO/IEC 27002)
es el nuevo nombre de ISO 17799:2005, manteniendo 2005 como año de edición. Es una guía de buenas prácticas que describe los objetivos de control y controles recomendables en cuanto a seguridad de la información. No es certificable. Contiene 39 objetivos de control y 133 controles, agrupados en 11 dominios. -
Norma (ISO/IEC 27005)
No certificable. Proporciona directrices para la gestión del riesgo en la seguridad de la información. Apoya los conceptos generales especificados en la norma ISO/IEC 27001 y está diseñada para ayudar a la aplicación satisfactoria de la seguridad de la información basada en un enfoque de gestión de riesgos. -
Norma (ISO 27799)
Es una norma que proporciona directrices para apoyar la interpretación y aplicación en el sector sanitario de ISO/IEC 27002, en cuanto a la seguridad de la información sobre los datos de salud de los pacientes. Esta norma, al contrario que las anteriores, no la desarrolla el subcomité JTC1/SC27, sino el comité técnico TC 215. -
Norma (ISO/IEC 27011)
Es una guía de interpretación de la implementación y gestión de la seguridad de la información en organizaciones del sector de telecomunicaciones basada en ISO/IEC 27002. Está publicada también como norma ITU-T X.1051. -
Norma (ISO/IEC 27000)
Esta norma proporciona una visión general de las normas que componen la serie 27000, una introducción a los Sistemas de Gestión de Seguridad de la Información, una breve descripción del proceso Plan-Do-Check-Act y términos y definiciones que se emplean en toda la serie 27000. -
Norma (ISO/IEC 27004)
No certificable. Es una guía para el desarrollo y utilización de métricas y técnicas de medida aplicables para determinar la eficacia de un SGSI y de los controles o grupos de controles implementados según ISO/IEC 27001. -
Norma (ISO/IEC 27003)
No certificable. Es una guía que se centra en los aspectos críticos necesarios para el diseño e implementación con éxito de un SGSI de acuerdo ISO/IEC 27001:2005. Describe el proceso de especificación y diseño desde la concepción hasta la puesta en marcha de planes de implementación, así como el proceso de obtención de aprobación por la dirección para implementar un SGSI. Tiene su origen en el anexo B de la norma BS 7799-2 y en la serie de documentos publicados por BSI. -
Norma (ISO/IEC 27033)
Norma dedicada a la seguridad en redes, consistente en 7 partes: 27033-1: Conceptos generales.
27033-2: Directrices de diseño e implementación de seguridad en redes.
27033-3: Escenarios de redes de referencia.
27033-4: Aseguramiento de las comunicaciones entre redes mediante gateways de seguridad.
27033-5: Aseguramiento de comunicaciones mediante VPNs.
27033-6: Convergencia IP.
27033-7: Redes inalámbricas.
