I
- 1. Estándar de seguridad publicados por : : O r g a n i z a c i ó n I n t e r n a c i o n a l p a r a l a Estandarización :Comisión Electrotécnica Internacional . ¿EN QUE TIPO DE ORGANIZACIONES SE PUEDE APLICAR LA NORMA ISO 27000? Se aplica en cualquier organización que cuente con sistemas de información. no existe limitación en cuanto a tamaño de la organización. ¿QUÉ SE DEBE DOCUMENTAR? Políticas de seguridad Gestión de activos, Control de accesos Adquisición ,desarrollo y mantenimiento de S.I Gestión de incidentes de seguridad Empresas certificadas Banco agrario Seguros de la equidad Ecopetrol Ing. Rodrigo Bustamante Director de Certificación BVQI Mexicana, S.A. de C.V. DIRECCIÓN: Av. Ejército Nacional No. 418 1er. Piso, Col. Chapultepec Morales, Deleg. Miguel Hidalgo, C.P. 11570 TELÉFONO: Tel. 53 51 80 00 / 90 00 CORREO ELECTRÓNICO: Rodrigo. Bustamante@ VISITE EL SITIO WEB : https:// lciso27000.wordpress.com/2015/0 2/10/10-complementos/ http://www.iso9000.com.mx/ certificadas.html PARA MAYOR INFORMACIÓN CONSULTAR LOS SIGUIENTES DATOS : ISO/IEC 27000 Instituto Tecnológico Supe- rior de la Montaña Carrera: Ingeniería Informática Marco de trabajo ISO/IEC 27000 Presenta: Verónica González Espinobarros
- 2. Beneficios Fiabilidad de cara al cliente de- mostrar que la información está segura. Identificación, evaluación y ges- tión de riesgos. Evaluaciones periódicas que ayudan a supervisar el rendi- miento y las posibles mejoras. Reducción de costes y mejora de procesos ¿QUE ES ISO/IEC 27000? Es una familia de estándares internacionales para sistemas de gestión de seguridad de la información (SGSI), proporciona un marco de gestión de la seguridad de información. OBJETIVO DE LA NORMA : Preservar la confidencialidad de los datos de la empresa Conservar la integridad de estos datos Hacer que la información protegida se encuentre disponible VENTAJAS DE ISO/IEC 27000 Seguridad de la información. proteger su información de la forma más fiable posible Cumplimiento de las normati- vas legales relativas a la pro- tección de datos. DESVENTAJA DE ISO/IEC 27000 Temor ante el cambio: resis- tencia de las personas. No asumir que la seguridad de la información es inherente a los procesos de negocio. Falta de comunicación de los progresos al personal de la or- ganización.