Sabemos la diferencia entre seguridad informática y seguridad de la información, que ambos temas son distintos pero que se encuentran muy ligados. La norma ISO 27001 nos puede ayudar mucho a conocer la seguridad de la información gracias a la implementación de un Sistema de Gestión de Seguridad de la Información. En primera instancia, la seguridad

¿Cómo es realmente ISO 27001? ISO/IEC 27001 se divide en 11 secciones más el anexo A; las secciones 0 a 3 son introductorias (y no son obligatorias para la implementación), mientras que las secciones 4 a 10 son obligatorias, lo que implica que una organización debe implementar todos sus requerimientos si quiere cumplir con la

Para implementar la norma ISO 27001 en una empresa, usted tiene que seguir estos 16 pasos: 1) Obtener el apoyo de la dirección 2) Utilizar una metodología para gestión de proyectos 3) Definir el alcance del SGSI 4) Redactar una política de alto nivel sobre seguridad de la información 5) Definir la metodología de evaluación

ISO 27001 es una norma internacional emitida por la Organización Internacional de Normalización (ISO) y describe cómo gestionar la seguridad de la información en una empresa. La revisión más reciente de esta norma fue publicada en 2013 y ahora su nombre completo es ISO/IEC 27001:2013. La primera revisión se publicó en 2005 y fue desarrollada