Además de los procedimientos y la tecnología adecuada, se deben contar con buenos profesionales para contar con una diferencia competitiva en la implantación y operación del Sistema de Gestión de Seguridad de la Información según la norma ISO 27001 2013.
Normal ISO 27001 2013La línea de negocio de ciberseguridad de Prosegur ha obtenido la acreditación oficial CERT (Computer Emergency Response Team) y el certificado oficial emitido por la universidad Carnegie Mellon, de Estados Unidos. Además ha recibido la certificación bajo la norma ISO 27001 2013. Con todos estos reconocimientos, el equipo de ciberseguridad de Prosegur puede acreditar su capacidad para responder ante cualquier tipo de amenaza que las organizaciones pueden recibir en los diferentes entornos digitales.
Hoy en día, todas las organizaciones del mundo necesitan instalar un software para los sistemas operativos, las aplicaciones de oficina, las aplicaciones financieras, etc. Por regla general la instalación del software no se encuentra totalmente controlado, lo que puede generar riesgos, la norma ISO 27001 puede ayudar a las organizaciones con la implantación de un Sistema de Gestión de Seguridad de la Información basado en la norma ISO 27001, exactamente, en el Anexo A.12.6.2.
Muchas organizaciones no se dan cuenta de esto, pero el establecimiento de los requisitos de la norma ISO 27001 es el comienzo de un proyecto con los elementos más importantes si desea implementar de un SGSI dentro de un tiempo y presupuesto razonable.
Gracias a la norma ISO27001 podemos utilizar ciertos indicadores clave de rendimiento (KPI) que deben ser considerados para evaluar el desempeño del Sistema de Gestión de Seguridad de la Información.
La seguridad física es una parte muy importante dentro de la protección de la información, ya que incluso el control técnico mejor diseñado, implantado y mantenido puede ser de poca ayuda si en un evento afecta físicamente al medio ambiente o a los bienes sobre los que esos controles funcionan.
La norma ISO 27001 es un estándar internacional emitida por la ISO que describe la gestión de la seguridad de la información en una organización. La revisión más reciente de esta norma ha sido publicada en el año 2013 y ahora se llama ISO 27001:2013. La primera revisión fue publicada en 2005 y se desarrolló es base a una norma británica BS 7799-2.
Hoy en día se producen grandes cantidades de información, por lo que resulta muy importante contar con un criterio sobre qué información tenemos que guardar y que información debemos eliminar. La norma ISO 22301 nos puede ayudar ante el temor que existe debido a los aspectos legales que nos obligan a conservar información durante un cierto tiempo, o por la tendencia natural al miedo a suprimir información, la gran mayoría de organizaciones son reacias a deshacerse de información y como regla general almacenan más información de la que verdaderamente es necesaria.
Un famoso hacker informático, Kevin Mitnick, dijo en un momento de su vida: “Yo he sido contratado por empresas para comprobar que sus instalaciones no tengan agujeros de seguridad. Nuestra tasa de éxito es del 100%, ya que siempre hemos encontrado algún agujero”. La norma ISO 27001 puede ayudarnos a evitar esto.
La seguridad es algo que todas las organizaciones quieren tener, pero ninguna quiere utilizar. Pensar de esta forma puede traer muchos problemas, para obtener dicha seguridad se puede utilizar la norma ISO 27001.
