Fases Organización Internacional para la Estandarización (ISO) y la Comisión Electrotécnica Internacional (IEC)
By nhoswaldo
-
ISO/IEC 27002
Proporciona recomendaciones mejores prácticas en la gestión de la seguridad de la información a todos los interesados y responsables en iniciar, implantar o mantener sistemas de gestión de la seguridad de la información. La seguridad de la información se define el estándar "la preservación de la confidencialidad (asegurando que quienes estén autorizados pueden acceder a la información), integridad (asegurando que la información y sus métodos de proceso son exactos y completos) y disponibilidad -
ISO/IEC 27001
Es un estándar para la seguridad de la información (Information technology - Security techniques - Information security management systems - Requirements) aprobado y publicado como estándar internacional en octubre de 2005 por International Organization for Standardization y por la comisión International Electrotechnical Commission. Especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de la seguridad de la información (SGSI). -
ISO/IEC 27006
tiene como título oficial “Tecnología de la información -. Técnicas de seguridad Requisitos para los organismos que realizan la auditoría y certificación de sistemas de información de gestión de la seguridad”, se compone de 10 capítulos y 4 anexos.
responde a una guía para los organismos de certificación en los procesos formales que hay que seguir al auditar SGSI. Los procedimientos descritos en dicha norma dan la garantía de que el certificado emitido de acuerdo a ISO 27001 es válido. -
ISO/IEC 27005
Es aplicable a todo tipo de organizaciones que tengan la intención de gestionar los riesgos que puedan complicar la seguridad de la información de su organización.
Gestión de Riesgos en Tecnologías de la Información Es una actividad recurrente que se refiere al análisis, planificación, ejecución, control y seguimiento de las medidas implementadas y la política de seguridad impuesta.
Ciclo de Deming aplicado a la gestión de riesgos de seguridad de la información -
ISO/IEC 27011
aborda las directrices de gestión de seguridad para las organizaciones de telecomunicaciones basadas en la norma ISO 27002.La norma facilita modernos controles, además de una orientación para la implementación en las empresas de telecomunicaciones. Consolida la privacidad, disponibilidad e integridad de las infraestructuras y servicios de estas empresas.
La información para las organizaciones de telecomunicaciones es un activo esencial ypor ello le resuelta necesario conservarlo. -
ISO/IEC 27004
La norma ISO/IEC 27004 proporciona pautas destinadas a ayudar a organizaciones a evaluar el rendimiento de la seguridad de la información y la eficiencia de un sistema de gestión con el fin de cumplir los requisitos de la norma ISO/IEC 27001. Esta norma establece: El monitoreo y medición del rendimiento de la seguridad de la información.
El monitoreo y medición de la efectividad de un Sistema de Gestión de la Seguridad de la Información (SGSI), incluidos procesos y controles. -
ISO/IEC 27003
Este estándar se centra en los aspectos críticos necesarios para diseños e implementaciones exitosas de los (SGSI) según la norma ISO/IEC 27001:2015. Describe la especificación y diseño de un SGSI desde el origen hasta la realización del mismo y el proceso de obtención del visto bueno para la implementación de este. También define un proyecto para implementar el SGSI y proporciona una guía a partir de la cual planear dicho proyecto SGSI, lo que da lugar al plan de implementación del mismo. -
ISO/IEC 27008
Un estándar que suministra orientación acerca de la implementación y operación de los controles, es aplicable a cualquier tipo y tamaño de empresa, tanto pública como privada que lleve a cabo revisiones relativas a la seguridad de la información y los controles de seguridad de la información.Es compatible con otras normas como ISO 27001 o ISO 27002, y sirve como plataforma estratégica para garantizar la seguridad de la información.
soporta tanto la planificación como la ejecución del SGSI -
ISO/IEC 27007
proporciona orientación sobre la gestión de un programa de auditoría del sistema de gestión de la seguridad de la información (ISMS), sobre la realización de auditorías y sobre la competencia de los auditores del ISMS, además de la orientación contenida en ISO 19011: 2011. ISO / IEC 27007 es aplicable a aquellos que necesitan comprender o llevar a cabo auditorías internas o externas de un ISMS o para administrar un programa de auditoría de ISMS. -
ISO/IEC 27031
describe los conceptos y principios de la tecnología de información y comunicación (TIC) para la continuidad del negocio y proporciona un marco de métodos y procesos para identificar y especificar todos los aspectos (tales como criterios de rendimiento, diseño e implementación) para mejorar la preparación de TIC de una organización para garantizar la continuidad del negocio. Se aplica a cualquier organización (privada, gubernamental y no gubernamental, independientemente de su tamaño). -
ISO/IEC 27035:2011
proporciona un enfoque estructurado y planificado para: detectar, informar y evaluar incidentes de seguridad de la información;
responder y administrar incidentes de seguridad de la información;
detectar, evaluar y administrar las vulnerabilidades de seguridad de la información; y
mejorar continuamente la seguridad de la información y la gestión de incidentes como resultado de la gestión de incidentes y vulnerabilidades de seguridad de la información. -
ISO/IEC 27010
Esta Norma Internacional proporciona controles y orientación específicamente relacionados con la iniciación, implementación, mantenimiento y mejora de la seguridad de la información en las comunicaciones interorganizacionales e intersectoriales. Proporciona directrices y principios generales sobre cómo se pueden cumplir los requisitos específicos utilizando mensajes establecidos y otros métodos técnicos. Esta Norma Internacional es aplicable a todas las formas de intercambio -
ISO/IEC 27015
proporciona una guía de seguridad de la información que complementa y además los controles de seguridad de la información definidos en ISO / IEC 27002: 2005 para iniciar, implementar, mantener y mejorar la seguridad de la información dentro de las organizaciones que brindan servicios financieros. -
ISO/IEC 27014
ISO / IEC 27014: 2013 proporciona orientación sobre conceptos y principios para la gobernanza de la seguridad de la información, mediante la cual las organizaciones pueden evaluar, dirigir, controlar y comunicar las actividades relacionadas con la seguridad de la información dentro de la organización. ISO / IEC 27014: 2013 es aplicable a todos los tipos y tamaños de organizaciones -
ISO/IEC 27000
Tiene como fin ayudar a organizaciones de todo tipo y tamaño a implementar y operar un Sistema de Gestión de la Seguridad de la Información (SGSI). ISO/IEC 27000 proporciona: Una visión general de normas sobre Sistemas de Gestión de la Seguridad de la Información (SGSI)
Una introducción a los Sistemas de Gestión de la Seguridad de la Información (SGSI)
Una breve descripción del proceso para Planificar - Hacer - Verificar - Actuar (Plan - Do - Check - Act, PDCA). -
ISO/IEC 27038
especifica las características de las técnicas para realizar la redacción digital en documentos digitales. También especifica los requisitos para las herramientas de redacción de software y los métodos para probar que la redacción digital se haya completado de manera segura. ISO / IEC 27038: 2014 no incluye la redacción de información de las bases de datos. -
ISO/IEC 27016
proporciona pautas sobre cómo una organización puede tomar decisiones para proteger la información y comprender las consecuencias económicas de estas decisiones en el contexto de los requisitos competitivos de recursos.
Es aplicable a todos los tipos y tamaños de organizaciones y proporciona información para permitir decisiones económicas en la gestión de la seguridad de la información por parte de la alta dirección que tiene la responsabilidad de las decisiones de seguridad de la información. -
ISO/IEC 27018
La nube ofrece a las empresas y a los consumidores múltiples beneficios: el ahorro de costes, la flexibilidad y el acceso móvil a la información encabezan la lista. Sin embargo, por otro lado, plantea preocupaciones sobre la protección de datos y la privacidad; especialmente en torno a la información de identificación personal (PII). PII incluye cualquier tipo de información que pueda identificar a un usuario específico. Los ejemplos más obvios son los nombres y datos de contacto. -
ISO/IEC 27039
proporciona directrices para ayudar a las organizaciones a prepararse para implementar sistemas de detección y prevención de intrusiones (IDPS). En particular, aborda la selección, el despliegue y las operaciones de IDPS. También proporciona información de contexto de la que se derivan estas pautas. -
ISO/IEC 27040
proporciona orientación técnica detallada sobre cómo las organizaciones pueden definir un nivel apropiado de mitigación de riesgos mediante el empleo de un enfoque bien probado y consistente para la planificación, el diseño, la documentación y la implementación de la seguridad de almacen de datos. La seguridad de almacenamiento se aplica a la protección (seguridad) de la información donde se almacena y a la seguridad de la información que se transfiere a través de los enlaces de comunicación. -
ISO/IEC 27041
proporciona orientación sobre los mecanismos garantizar que los métodos y procesos utilizados en la investigación de incidentes de seguridad de la información sean "adecuados para el propósito". Encapsula las mejores prácticas para definir requisitos, describir métodos y proporcionar evidencia de que las implementaciones de métodos pueden demostrar que satisfacen los requisitos. Incluye la consideración de cómo el proveedor y las pruebas de terceros se pueden utilizar para ayudar en este proceso -
ISO/IEC 27042
Análisis e interpretación de la evidencia digital de una manera que aborda cuestiones de continuidad, validez, reproducibilidad y repetibilidad. Contiene las mejores prácticas para la selección, el diseño y la implementación de procesos analíticos y el registro de información suficiente para permitir que dichos procesos sean sometidos a un escrutinio independiente cuando sea necesario. Proporciona orientación sobre los mecanismos apropiados para demostrar el dominio y la competencia del equipo. -
ISO/IEC 27043
proporciona directrices basadas en modelos para procesos comunes de investigación de incidentes en varios escenarios de investigación de incidentes que involucran evidencia digital. Esto incluye procesos desde la preparación previa al incidente hasta el cierre de la investigación, así como cualquier consejo general y advertencias sobre dichos procesos. Las pautas describen procesos y principios aplicables a varios tipos de investigaciones, que incluyen, entre otros, acceso no autorizado. -
ISO/IEC 27017
Utilizada conjuntamente con la familia de normas ISO 27001, la norma ISO/IEC 27017 proporciona controles para proveedores y clientes de servicios en la nube. A diferencia de muchas otras normas relacionadas con la tecnología, ISO/IEC 27017 aclara las funciones y responsabilidades de ambas partes para ayudar a que los servicios en la nube sean tan seguros como el resto de los datos incluidos en un sistema de gestión de la información certificado.
La norma proporciona una guía con 37 controles -
ISO/IEC 27050
El descubrimiento electrónico es el proceso de descubrir información almacenada electrónicamente (ESI) pertinente o datos de una o más partes involucradas en una investigación o litigio, o un procedimiento similar. ISO / IEC 27050: 2016 proporciona una descripción general del descubrimiento electrónico. Además, define los términos relacionados y describe los conceptos, que incluyen, entre otros, identificación, preservación, recopilación, procesamiento, revisión, análisis y producción de ESI. -
ISO/IEC 27009
efine los requisitos para el uso de ISO / IEC 27001 en cualquier sector específico (campo, área de aplicación o sector de mercado). Explica cómo incluir requisitos adicionales a los de ISO / IEC 27001, cómo refinar cualquiera de los requisitos ISO / IEC 27001 y cómo incluir controles o conjuntos de control además de ISO / IEC 27001: 2013, Anexo A. Asegura que los requisitos adicionales o refinados no entren en conflicto con los requisitos de ISO / IEC 27001. -
ISO/IEC 27103:2018
proporciona una guía sobre cómo aprovechar los estándares existentes en un marco de ciberseguridad. -
ISO/IEC 27799:2008
conjunto de controles detallados para administrar la seguridad de la información de salud y proporciona pautas de mejores prácticas de seguridad de la información de salud. Al implementar este Estándar Internacional, las organizaciones de atención médica y otros custodios de la información de salud podrán garantizar un nivel mínimo de seguridad adecuado a las circunstancias de su organización y que mantendrá la confidencialidad, integridad y disponibilidad de la información de salud personal.
