Series de estándares de la familia ISO 27000

Mehr dazu

DECRETO 1072 de 2015, Cap. 6: Sistema de Gestión de la Seguridad y Salud en el Trabajo

von luis alberto rodriguez solano

DECRETO 1072 de 2015, Cap. 6: Sistema de Gestión de la Seguridad y Salud en el Trabajo

von luis alberto rodriguez solano

PROCESOS DE GESTION DEL TALENTO HUMANO.

von jessica cerro

ventajas y desventajas de la tecnologia

von Mariana Camacho

Tecnología de la información Técnicas de seguridad

ISO/IEC 27032 Directrices para ciberseguridad

Proporciona orientación para la mejora del estado de seguridad cibernética, extrayendo los aspectos únicos de esa actividad y de sus dependencias en otros dominios de seguridad

UNE-EN ISO 27799 Informatica Sanitaria

Especifica un conjunto de controles y buenas prácticas de seguridad aplicables a la gestión de la información sanitaria

ISO/IEC 27035 Gestión de incidentes

Proporciona una guía sobre la gestión de incidentes de seguridad en la información. ·27035-1, Principios en la gestión de incidentes ·27035-2, guías para la elaboración de un plan de respuesta a incidentes ·27035-3, guía de operaciones en la respuesta a incidentes

ISO/IEC 27034 Seguridad de aplicaciones

Norma dedicada la seguridad en aplicaciones informáticas: ·27034-1, conceptos generales ·27034-2, marco normativo de la organización ·27034-3, proceso de gestión ·27034-4, validación de la seguridad ·27034-5, estructura de datos y protocolos y controles de seguridad de aplicaciones ·27034-6, guía de seguridad para aplicaciones de uso específico ·27034-7, marco predictivo de en la seguridad

ISO/IEC 27033 Seguridad de redes

Norma dedicada a la seguridad en redes: ·27033-1, conceptos generales ·27033-2, directrices de diseño e implementación ·27033-3, escenarios de referencia de redes ·27033-4, aseguramiento de las comunicaciones entre redes mediante gateways de seguridad ·27033-5, aseguramiento de comunicaciones mediante VPNs ·27033-6, segurización de redes IP wireless

ISO/IEC 270011 controles basados en la norma ISO/CEI 27002 para organizaciones de telecomunicaciones

Es una guía de interpretación de la implementación y gestión de la seguridad de la información en organizaciones del sector de telecomunicaciones basada en ISO/IEC 27002.

ISO/IEC 270010 Comunicaciones internas y externas de una organización

Es una guía para la gestión de la seguridad de la información cuando se comparte interna y externamente

ISO/IEC 27008 Directrices para auditores de controles

Es una guía de auditoría de los controles seleccionados en el marco de implantación de un SGSI.

ISO/IEC 27007 Directrices para la auditoría

Es una guía de auditoría de un SGSI, como complemento a lo especificado en ISO 19011

ISO/IEC 27006 Requisitos proveedores auditoria y certificación

Especifica los requisitos para la acreditación de organismos de certificación de SGSI. Los requisitos deben ser demostrados en términos de competencia y fiabilidad.

ISO/IEC 27005 Gestión del riesgo

Proporciona directrices para la gestión del riesgo en la seguridad de la información. Apoya los conceptos generales especificados en la norma ISO/IEC 27001 y está diseñada para ayudar a la aplicación satisfactoria de la seguridad de la información basada en un enfoque de gestión de riesgos.

ISO/IEC 27004 Métricas e indicadores

Desarrollo y utilización de métricas y técnicas de medida para evaluar la eficacia de los controles o grupos de controles implementados según ISO/IEC 27001.

ISO/IEC 27003 Directrices para la implementación

Describe el proceso de especificación y diseño desde su inicio hasta la puesta en marcha de planes de ejecución con la obtención de aprobación por la dirección

UNE-ISO/IEC 27002 Código de buenas prácticas

Buenas prácticas de los objetivos de control y controles en las necesidades de seguridad identificadas

UNE-ISO/IEC 27001 Requisitos

Define los requisitos: ·Establecer ·Implementar ·Operar ·Supervisar ·Revisar ·Mantener ·Mejorar Es certificable

ISO/IEC 27000 Visión de conjunto y vocabulario

Visión general de las series ·Definiciones ISO 27000 ·Introducción a los SGSI, pasos necesarios para realizarlo.

Series de estándares de la familia ISO 27000

Series de estándares de la familia ISO 27000Series de estándares de la familia ISO 27000

SGSI