manuel.barrera@esginnova.com, autor en PMG SSI - ISO 27001

Eliminación segura de documentos según la norma ISO 27001

Norma ISO 27001

Según la norma ISO 27001 podemos pensar en los siguientes escenarios:

Documentos impresos: ya no se necesitan y se utilizan como papel borrador o acumulan todas las áreas de espera para la eliminación.
Equipo defectuoso: se encuentran descartados por el personal de mantenimiento, es decir, se pueden encontrar en la basura o vendido como chatarra.
Equipo considerado obsoleto: se puede vender para recuperar parte de la inversión o se puede donar para mejorar la imagen de la organización.

Leer más→

ISO 27001:2013: Controles de seguridad de la información de servicios en la nube

ISO 27001:2013

El futuro de la norma ISO 27017, junto con la norma ISO 27018, parece bastante claro: se definen todos los estándares de seguridad de más rápido crecimiento en la industria de hoy en día, la computación en la nube. Es un tema tan extenso que estas dos normas pueden conseguir el mismo nivel de éxito cómo la ISO 27001:2013 e ISO 27002.

Leer más→

Primera consultoría en la norma ISO 22301

Norma ISO 22301

Si usted es un consultor que está comenzando su carrera, tendrás muchas dudas a la hora de realizar su primer trabajo de consultoría para aplicar la norma ISO 22301. Durante este artículo queremos ofrécele los pasos que debe seguir.

Leer más→

Los registros en un SGSI basado en la norma ISO 27001

SGSI

Llevar un SGSI es fácil, pero cuando surgen incidentes de seguridad se debe averiguar que ha pasado exactamente, es decir, dónde, quién causó el incidente, etc. Es por esto que se necesita contar con registros y la empresa necesita controlarlos, se puede realizar gracias a la cláusula A.14.2 de la norma ISO 27001. Dicha cláusula proporciona el control de una forma detallada de los registros y el seguimiento.

Leer más→

¿Cómo afrontar una auditoría de certificación para la norma ISO 27001:2013?

Norma ISO 27001:2013

Si su organización va a pasar por un proceso de auditoría de certificación según la norma ISO 27001:2013, seguramente se realizará algunas preguntas como pueden ser:

Leer más→

ISO 27018 vs ISO 27001: Proteger la privacidad en la nube

ISO 27001

Si su organización ofrece servicios en la nube, es muy probable que muchos de sus clientes le pregunten cómo protege sus datos personales. La norma ISO 27001 es una buena aliada, pero algunos clientes, mas desconfiados, pueden pedirle que cumpla con la norma ISO 27018 especializada en la protección de datos personales en la nube.

Leer más→

Utilizar el ITIL junto a la norma ISO 27001 para la gestión de incidentes

Norma ISO 27001

La gestión de incidencias es uno de los procesos clave para asegurar la eficiencia de cualquier operación comercial, gracias a la norma ISO 27001.

Leer más→

ISO 27001 versión 2013: Seguimiento y medición

ISO 27001 versión 2013

Supervisar el rendimiento y la medición de las acciones clave para el mantenimiento y la mejora de cualquier Sistema de Gestión. La norma ISO 27001 versión 2013 reconoce la importancia del apartado 9.1, la definición de requisitos que tienen que observarse en la aplicación de este tipo de prácticas.

Leer más→

ISO 22301: Una Respuesta para la Continuidad del Negocio

ISO 22301

La norma ISO 22301 es una respuesta a los imprevistos que puedan suceder en cualquier momento y que ponen en jaque la continuidad de cualquier empresa.

Leer más→

Como hacer rentable tu inversión en el Sistema de Gestión de Seguridad de la Información

Sistema de Gestión de Seguridad de la Información

No hay nada que motive más a los ejecutivos que las ganancias, por lo que si propone la implementación del Sistema de Gestión de Seguridad de la Información según ISO 27001 en su organización, debe conocer cómo este proyecto puede incrementar la rentabilidad de su organización.

Leer más→