iso 27001:2013 archivos - Página 28 de 70 - PMG SSI

¿Está preparada tu organización para hacer frente a la ciberseguridad empresarial?

Ciberseguridad empresarial

El término ciberseguridad empresarial, ampliamente utilizado, puede asociarse con otras palabras como ciberespacio, ciberamenazas, cibercriminales u otros conceptos compuestos. Aunque tiene una percepción general sobre lo que representa, en ocasiones se puede utilizar como sinónimo de seguridad de la información, seguridad informática o seguridad en cómputo, pero la idea no es del todo correcta.

Leer más→

ISO 27001 ¿Cómo se debe realizar la clasificación de la información?

ISO 27001

La gestión de la seguridad de la información con la norma ISO 27001 para algunas organizaciones es muy importante a la hora de realizar la clasificación de la información.

Leer más→

ISO 27001: 7 formas de mejorar las auditorías internas de su Sistema de Gestión de Seguridad de la Información

ISO 27001

La norma ISO 27001 establece que el propósito de la auditoría interna es verificar el cumplimiento tanto de los requisitos propios de la empresa, como los requisitos de la norma ISO 27001.

Leer más→

Norma ISO 27002: control de accesos

Norma ISO 27002

El objetivo de la norma ISO 27002 es controlar el acceso mediante un sistema de restricciones y excepciones a la información como base de todo Sistema de Seguridad de la Información.

Para impedir el acceso no autorizado al Sistema de Gestión de Seguridad de la Información según la norma ISO 27002 se deberán implantar procedimientos formales para controlar la asignación de derechos de acceso a los sistemas de información, bases de datos y servicios de información, y estos deben estar de forma clara en los documentos, los comunicados y controlarlos en cuanto a su cumplimiento.

Leer más→

Norma ISO 27002: ¿Cómo se lleva a cabo la gestión de activos?

Norma ISO 27002

El objetivo de la norma ISO 27002 es que la empresa tenga conocimiento preciso sobre todos los activos que posee como parte importante de la administración de riesgos.

Leer más→

¿Cómo se encuentra ligada la Seguridad de Información con Recursos Humanos?

Seguridad de información

El objetivo del presente dominio es la necesidad de educar e informar al personal desde su ingreso y de forma continua, cualquiera que sea la situación de actividad, acerca de las medidas de seguridad que afectan al desarrollo de sus funciones y de sus expectativas depositadas en los materiales de seguridad y asuntos de confidencialidad. Es necesario reducir los riesgos que generan los errores humanos, la comisión de actos ilícitos, utilización inadecuada de instalaciones y recursos y manejo no autorizado de la información, junto a la definición de posibles sanciones que se aplicarán en caso de incumplimiento.

Leer más→

¿Qué objetivo persigue la seguridad de la información?

Seguridad de la información

El objetivo del dominio es establecer la administración de la seguridad de la información, siendo la parte fundamental de los objetivos y las actividades de la empresa.

Se debe definir de manera formal el ámbito de gestión para efectuar diferentes tareas como pueden ser la aprobación de las políticas de seguridad, la coordinación de la implantación de la seguridad y la asignación de funciones y responsabilidades.

Leer más→

Norma ISO 27002: El dominio política de seguridad

Norma ISO 27002

La norma ISO 27002 (anteriormente denominada ISO 17799) es un estándar para la seguridad de la información que ha publicado la organización internacional de normalización y la comisión electrotécnica internacional. La versión más reciente de la norma ISO 27002:2013.

Leer más→

ISO 27001: Contexto, Alcance y Política

ISO 27001

La norma ISO 27001 es una herramienta clave que facilita el establecimiento, la implementación, el mantenimiento y la mejora de la seguridad de uno de los activos más valiosos que posee la organización, que es la información. Lo hace mediante un conjunto de procesos que toman como base los riesgos a los que se enfrenta cada una de las organizaciones en todas las actividades diarias.

Leer más→

ISO 27001: la mejora continua en los Sistemas de Gestión de Seguridad de la Información

ISO 27001

La protección de la información de una empresa requiere de la implementación de un Sistema de Gestión de Seguridad de la Información según ISO 27001, además del mantenimiento y la mejora de las medidas de seguridad.

Leer más→