¿En qué consiste la ISO27001?

M6 - ¿Que es iso 27001?

Esta norma internacional se ha preparado para proporcionar los requisitos para el establecimiento, implementación mantenimiento y mejora continua de un sistema de gestión de la seguridad de la información.

Generalidades

• Puedes ser utilizada por partes internas y externas para evaluar la capacidad de la organización para cumplir con sus propios requisitos de seguridad.
• Describe la versión de conjunto y el vocabulario de los sistemas de gestión de la SI.
• El orden en que la norma presenta los requisitos no indica su importancia ni implica el orden en el cual deben implementarse.
• Esta dividida 14 grupos con 114 controles de seguridad pero todo depende del tamaño de la empresa
• Hay una sección adicional sobre la sub-contratación

ISO 27000

• Técnicas de la información.
• Técnicas de seguridad.
• Sistemas de gestión de la seguridad de la información.

La Familia ISO 27001.

Sí, pero la diferencia entre la ISO 27001 y la 27002 es que sólo se puede certificar la 27001. La 27002 y otras son guías de buenas prácticas pero no son obligatorias. Las que son “mandatorias” son las cláusulas 4 a 10 de la 27001, y son las que permiten certificar.

![](

¿Esto vendría hacer como un firewall humano para las empresas, por así decirlo? Para que no exista una vulnerabilidad en la información y que se pueda explotar con ingeniera social… Ayúdenme a entender un poco mas a detalle su utilidad por favor. Corríjanme si me equivoco.

Les dejo una lista de los controles de la iso

.

La familia ISO 27001

• La ISO 27000 es una norma que abarca todos los temas tecnológicos y de gestión de seguridad.
• 27001 es donde estamos actualmente, es un requerimiento estándar. Acompañada de la 27006 que es tema de requerimientos y van entrelazadas.
• Toda la familia de la ISO 27000 te centra y te va llevando a los elementos de gestionar la seguridad de la forma más eficiente dentro de la compañía.
• Debemos tener en cuanta que cada una de estas normas nos aportan otras.
• Cuando hablamos de la 27001 podemos también estar generando la 27000 que es al final la principal que sienta todas las bases de esta familia.
• Con cada una de ellas podemos generar conceptos o tomar algunos elementos importantes e integrarlos a mi sistema de gestión de seguridad.
• Esto garantiza que mi sistema de gestión de seguridad esté apalancado por muchas normas que cada una de ellas entrega conceptos fundamentales.
• La 27001 está centrando todas las bases de gestión de seguridad pero cada una de las otras familias nos va entregando guías, estándares, acomodando y complementando la norma.

.

Norma de consulta relacionada

ISO/IEC 27000

• Tecnología de la información.
• Técnicas de seguridad.
• Sistemas de Gestión de la Seguridad de la Información (SGSI).

Dentro de las mejores prácticas ¿es recomendable que toda la documentación asociada a la ISO se encuentre separada de otras relacionadas con otras guías de mejores prácticas como ITIL y COBIT?

• Al ser internacional se tiene la certeza de que así lo esta haciendo el resto del mundo.

• No se deben cumplir todos los requerimientos de la norma, se deben tomar los que se adecuen según el tamaño, razón social, etc., de la organización.

• ISO 27000: Abarca temas tecnológicos y de gestión de seguridad de la forma mas eficiente.

La norma se puede adaptar ya que de acuerdo al tamaño, objetivo o razón social de la compañía, la norma puede variar.

Hola una pregunta en el caso que la infraestructura se monta en servicios cloud? se verifica si estos cumple la norma

Una certificación ISO 27001 prueba que se ha declarado conforme la implementación del sistema de gestión de seguridad de la información de la empresa en función a una norma internacional de buenas prácticas.

¿Pueden subir los slides a los archivos del grupo? seria bueno ver con claridad este resumen de la familia ISO 27001

114 controles, 14 grupos

Norma ISO/IEC 27001

Esta norma internacional se ha preparado para proporcionar los requisitos para el establecimiento, implementación, manteamiento y mejora continua de un sistema de gestión de la seguridad de la información.

ISO 27001:

Esta norma internacional se ha preparado para proporcionar los requisitos para el establecimiento, implementación mantenimiento y mejora continua de un sistema de gestión de la seguridad de la información.

Generalidades:

• Puede ser utilizada por partes internas y externas para evaluar la capacidad de la organización para cumplir con sus propios requisitos de seguridad.

• Describe la visión de conjunto y el vocabulario de los sistemas de gestión de la SI.

• El orden en que la norma presenta los requisitos no indica su importancia ni implica el orden en el cual deben de implementarse (Entender cuales cumplen dentro de la compañía según el contexto de negocio , que aplica y que no).

• Hay 114 controles en 14 grupos (No se deben implementar todos los 14 grupos y 114 controles, ya que depende del tamaño de la organización).

• Hay una sección adicional sobre la subcontratación (Tercerización de servicios).

ISO 27000

Técnicas de la información.
Técnicas de seguridad.
Sistemas de gestión de la seguridad de la información.

oye se te olvido dejar un png o link donde descargar la imagen mas nitida grande y detallada, Gracias…

Finalidad de la Norma:
Proporciona los requisitos para el establecimiento, implementacion, mantenimiento y mejora continua de un sistema de gestion de seguridad de la Información.
Compuesta por: 114 Controles en 14 Grupos / Sección adicional para la subcontratación de Servicios.

platzi estafa estoy q pido mi correo de confirmacion por mas de 2 horas y no me lo manda para poder seguir el curso

.

Norma ISO/IEC 27001 ¿En qué consiste?

“Esta norma internacional se ha preparado para proporcionar los requisitos para el establecimiento, implementación, mantenimiento y mejora continua de un sistema de gestión de la seguridad de la información.” ISO/IEC 27001

.

Generalidades

• Puede ser utilizada por partes internas y externas para evaluar la capacidad de la organización para cumplir con sus propios requisitos de seguridad.
• Describe la visión de conjunto y el vocabulario de los sistemas de gestión de la SI.
• El orden en que la norma presenta los requisitos no indica su importancia ni implica el orden en el cual deben implementarse.
• Hay 114 controles en 14 grupos.
• Hay una sección adicional sobre la subcontratación.

Excelente clase cada vez me gusta mas y la entiendo mas, cada concepto y la comunion estre las diferentes isos.

estas auditorias tienen un costo para la compañia?, debemos pagarle al auditor o algo??

no se puede ver el video, por favor corroborar si sigue disponible.

retomando las clases

muy bien