ISO 27001 es aplicable a cualquier tipo de organización, sea del tamaño y sector que sea. Lo único importante es que estén dispuestos a establecer, implementar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información que la proteja y vele por ella.
ISO 27001 aporta Seguridad sobre la Información que maneja la organización que la implante, pero es frecuente requerir de un plan de sensibilización para que su efecto sea más eficaz.
ISO 27001 contiene entre sus directrices la creación de una política de Seguridad de la Información. Es uno de los puntos más relevantes del proceso de implantación del sistema y, frecuentemente, uno de los peor entendidos en las pequeñas empresas.
ISO 27001 se instala en las organizaciones para proteger la información que éstas manejan de posibles amenazas que puedan aparecer, y garantizar a todas sus partes interesadas confianza y seguridad.
En el artículo anterior, hablamos sobre la parte IV del análisis de la nueva versión de ISO27001: operación. En el artículo de hoy vamos a hablar sobre la evaluación del rendimiento y la mejora continua.
ISO 27001 es una norma internacional que especifica los requisitos necesarios para el establecimiento, documentación, evaluación e implantación de un Sistema de Gestión de la Seguridad de la Información.
ISO 27001 establece que la Seguridad de la Información consiste en la conservación de su integridad, disponibilidad y confidencialidad, así como de los sistemas incluidos en su tratamiento dentro de una empresa.
ISO 27001 requiere que para redactar una política de Seguridad de la Información se sigan una serie de pasos los cuales son explicados a continuación.
En el artículo anterior, hablamos sobre la parte III del análisis de la nueva versión de ISO27001: el soporte. En el artículo de hoy vamos a hablar sobre la operación.
ISO 27001 es un estándar internacional que asegura la confidencialidad e integridad tanto de la información, de los datos como de los sistemas de gestión que los procesan.
