ISO 27035 Gestión de incidentes de seguridad de la información
ISO 27035
ISO 27035 explica un enfoque de mejores prácticas destinado a la gestión de la información de incidentes de la seguridad.
ISO 27035 explica un enfoque de mejores prácticas destinado a la gestión de la información de incidentes de la seguridad.
ISO 27001, es realmente necesaria en el sector financiero, ya que si no se aseguran los recursos humanos y financieros, el proyecto organizacional estará avocado al fracaso. Por ello, la única manera de conseguir dichos recursos es haciendo que la Dirección le de el visto bueno al proyecto.
ISO 22301 es una norma que aporta un marco para implantar la gestión de la continuidad en el negocio.
ISO27001 es el marco de referencia organizacional en Seguridad de la Información, equivalente a la norma ISO 9001 y atendiendo a la mejora continua, se ha transformado en una norma organizacional.
ISO 27000 es una agrupación de normas desarrolladas o en fase de desarrollo que facilitan un marco de gestión de la seguridad de la información aplicable a cualquier tipo de empresa, privada o publica, pequeña o grande.
ISO 27034 proporciona una guía de seguridad de la información dirigida a los agentes de negocio y de TI, auditores y desarrolladores y los usuarios finales de las TIC, es decir, sirve para aquellas personas que llevan a cabo el diseño, programación, adquisición y uso de los sistemas de aplicación.
ISO 22301 para la Gestión de la Continuidad del Negocio (GCN) identifica sus cimientos mediante el establecimiento de los principios, terminología y procesos de la gestión de la continuidad del negocio.
ISO 27000 tiene distintos documentos que explican los diferentes aspectos de la gestión de la seguridad de la información.
Uno de los beneficios que aporta un Sistema de Gestión de Seguridad en la Información (SGSI) es la mejora continua de la organización en la gestión de la seguridad. Esto es posible gracias a la implantación de este sistema mediante la norma ISO27001.