-
Buenas prácticas en seguridad de la información.
Fundación del Centro de Seguridad de Informática para el Comercio (CCSC) por el departamento de industria -
BS 7799 (British Standar) - ii
Sirvió de fundamento para concebir la actual norma ISO/IEC 27000. -
BS 7799 (British Standar) - i
- Establecido por el Instituto de Nomalización Británico (British Standar Institution).
- Surge como recomendación de los sistemas de información de las diferentes empresas británicas del momento.
- Compendio de buenas prácticas para la gestión de la seguridad de la información en las empresas.
-
BS 7799 - 2 (British Standar)
- Publicación de la segunda parte, brinda los requisitos neesarios para un SGSI.
- El cómo esta puede ser evaluada o certificada por un entidad independiente.
- Precursora de la norma ISO 27001.
-
Orígenes: BS 7799 - 2 (British Standar)
Precursora de la norma ISO 27001. -
Revisión Norma 7799 - 1
Se realiza la revisión de la norma BS 7799 - 1 y 2. -
Period: to
ISO 17799
Se realizó la revisión por parte de la ISO a la norma BS 7799. -
ISO 17799
La primera parte de la norma BS 7799, fue adoptada por la ISO como la norma 17799. -
Norma ISO 27001
Con más de 1700 empresas certificadas, esta norma se publicó por ISO, con algunos cambios de la norma BS 7799 - 2, como estándar ISO 27001. -
Norma ISO 17799
Se realiza la revisión y actualización de la norma. -
BS 7799 - 3
BSI, publicó dicha norma centrada en la gestión del riesgo de los sistemas de información. -
Period: to
Norma ISO 27006
Es una guía que brinda ayuda a interpretar los criterios de acreditación de ISO/IEC 17021 cuando se aplican a entidades de certificación de ISO 27001, más no es una norma de acreditación o certificación. -
Norma ISO 27006
Especifica los requisitos para la acreditación de entidades de auditoría y certificación de sistemas de gestión de seguridad de la información. -
Norma ISO 27002
De la norma 17799, nace como la nueva norma 27002. Manteniendo el contenido así como el año de publicación formal de la revisión. -
Period: to
Norma ISO 27005
Su primera publicación revisó y retiró las normas ISO/IEC TR 13335-3:1998 e ISO/IEC TR 13335-4:2000 -
Norma ISO 27005
Primera edición. Proporciona directrices para la gestión del riesgo en la seguridad de la información -
Period: to
Norma ISO 27004
No certificable. Es una guía de utilización de métricas y técnicas de medida aplicables para determinar la eficacia de un SGSI y de los controles o grupos de controles implementados según ISO/IEC 27001. -
Norma 27000 - 1° Edición.
- Primera publicación.
- Proporciona una visión general de las normas que componen - la serie 27000.
- Indica para cada una de ellas su alcance de actuación y el propósito de publicación.
-
ISO 27002 (Versión Español)
Publicada en España como UNE-ISO/IEC 27002:2009, la versión en español. -
ISO 27004
Brinda una guía desarrollo y utilización de métricas y técnicas de medida aplicables para determinar la eficacia de un SGSI, estipulados en la norma 27001. -
ISO 27003
Se centra en los aspectos críticos necesarios para el diseño e implementación con éxito de un SGSI de acuerdo ISO/IEC 27001. -
ISO 27003
Tiene su origen en el anexo B de la norma BS 7799-2. -
Norma ISO 27005
Publicada en segunda edición. -
Norma ISO 27007
Primera publicación. No certificable. Es una guía de auditoría de un SGSI. -
Norma ISO 27007
Complemento a la aplicación de la norma 9001. -
Norma ISO 27006
Publicación de la segunda edición. -
Norma 27000 - 2° Edición.
- Recoge todas las definiciones para la serie de normas 27000.
- Aporta las bases de por qué es importante la implantación de un SGSI en una compañía o empresa.
-
Revisión ISO 27001:2013
Revisión y publicación de la norma ISO 27001, por parte de la ISO. -
Revisión ISO 27002:2013
Revisión y actualización de la norma 27002 por parte de la ISO. -
Norma 27000 - 3° Edición.
La última edición no aborda ya el ciclo Plan-Do-Check-Act para evitar convertirlo en el único marco de referencia para la mejora continua. -
Modificaciones ISO 27001
Se realizaron diferentes correcciones y modificaciones a la norma 27001:2013, matizando especificaciones en la declaración de aplicabilidad. Los documentos adicionados fueron:- UNE-ISO/IEC 27001:2014/Cor 1:2015
- ISO/IEC 27001:2013/Cor.2:2015
-
Norma ISO 27006
Revisión de la norma, en el que se añade requisitos específicos relacionados con ISO 27001:2005 y los SGSIs . -
Revisión ISO 27004
Revisisión y actualización de la norma, -
Actualización Norma ISO 27003
Revisión y actualización de esta norma.
