Historia y Evolución de la Norma ISO 27001 hasta 2019
Clase 2 de 39 • Curso de Preparación para la Certificación en la Norma ISO 27001 (2020)
Resumen
¿Cómo se originó la norma ISO 27001?
La ISO 27001 es una norma crucial en la gestión de seguridad de la información, pero entender su evolución es esencial para capturar su completa relevancia. Aunque su primera versión oficial como ISO 27001 fue presentada en 2005, la historia de su desarrollo comienza una década antes, en 1995, con el estándar británico conocido como BS 7799. Esta fue la base de prácticas para la gestión de seguridad de la información, aunque sin ofrecer certificados formales, y se enfocó en el marco europeo. En 1998, se revisó creando una segunda versión que introdujo el concepto de un sistema de gestión de seguridad de la información.
¿Qué cambios se implementaron sobre el estándar británico?
La colaboración entre la Organización de Estándares Internacionales (ISO) y el estándar británico alimentó la creación de una norma que abrazara un ámbito más global. En 2000, se gestó el BS 7799 bajo la estructura de la ISO, pero con una visión internacional. Para 2002, esta norma evolucionó para incluir certificaciones empresariales, incrementando la confianza y el prestigio de las organizaciones certificadas.
¿Cómo se llegó a la versión 2005 de la ISO 27001?
La versión 2005 de la norma fue revolucionaria al oficializarse como ISO 27001, basándose en la certificación del estándar británico y en las revisiones previas de la ISO. Esta versión consolidó conceptos clave en seguridad de la información y estandarizó procesos de gestión en un marco de trabajo certificable.
¿Qué relevancia tienen las versiones 27001:2007 y 27002?
En 2007, se publicó una nueva versión de la norma en vigor hasta entonces, que reafirmó y estandarizó prácticas de gestión de seguridad de la información. Además, la 27002 proporcionó una serie de directrices que funcionaban en conjunto con la 27001, creando sinergias necesarias para entender y manejar los desafíos de seguridad más complejos.
¿Cuáles fueron los avances en la ISO 27001:2013 y 2019?
La actualización principal de 2013 marcó un cambio al incluir evaluaciones de tratamientos de riesgos, aspecto crucial en la continuidad de los negocios a nivel de seguridad. Esta versión, confirmada en 2019, no introdujo grandes cambios, pero enfatizó el cumplimiento normativo ante el avance legislativo global.
¿Qué importancia tienen las certificaciones individuales y corporativas?
La norma no solo ha representado una herramienta para la gestión empresarial, sino también para la certificación individual y corporativa, proporcionando la capacidad de distinguirse en un mercado cada vez más competido. Permite verificar que el proceso de gestión se alinea con las mejores prácticas reconocidas mundialmente en seguridad de la información, asegurando una protección robusta contra amenazas modernas.
En este curso, abordaremos los detalles de la versión 2013, confirmada como la norma vigente para unos años más, permitiéndote conocer las mejores prácticas y estrategias necesarias para implementar exitosamente sistemas de gestión de seguridad de la información en cualquier organización. ¡Continúa aprendiendo y adquiriendo más herramientas cada día!