informe

NORMA TÉCNICA
COLOMBIANA

NTC-ISO/IEC
27001
2006-03-22

TECNOLOGÍA DE LA INFORMACIÓN.
TÉCNICAS DE SEGURIDAD. SISTEMAS
GESTIÓN
DE
LA
SEGURIDAD
DE
INFORMACIÓN (SGSI). REQUISITOS

E:

DE
LA

INFORMATION TECHNOLOGY. SECURITY TECHNIQUES.
INFORMATION SECURITY MANAGEMENT SYSTEMS.
REQUIREMENTS

CORRESPONDENCIA:

esta norma es una adopción idéntica
(IDT) por traducción,respecto a su
documento de referencia, la norma
ISO/IEC 27001.

DESCRIPTORES:

sistemas de gestión – seguridad de la
información;
seguridad
de
la
información - requisitos.

I.C.S.: 35.040.00
Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC)
Apartado
14237
Bogotá,
D.C.
Tel.
6078888
Fax
2221435

Prohibida su reproducción

Editada 2006-04-03PRÓLOGO

El Instituto Colombiano de Normas Técnicas y Certificación, ICONTEC, es el organismo
nacional de normalización, según el Decreto 2269 de 1993.
ICONTEC es una entidad de carácter privado, sin ánimo de lucro, cuya Misión es fundamental
para brindar soporte y desarrollo al productor y protección al consumidor. Colabora con el
sector gubernamental y apoya al sector privado del país, paralograr ventajas competitivas en
los mercados interno y externo.
La representación de todos los sectores involucrados en el proceso de Normalización Técnica
está garantizada por los Comités Técnicos y el período de Consulta Pública, este último
caracterizado por la participación del público en general.
La NTC-ISO/IEC 27001 fue ratificada por el Consejo Directivo del 2006-03-22.
Esta norma estásujeta a ser actualizada permanentemente con el objeto de que responda en
todo momento a las necesidades y exigencias actuales.
A continuación se relacionan las empresas que colaboraron en el estudio de esta norma a
través de su participación en el Comité Técnico 181 Técnicas de seguridad de la información.
AV VILLAS
ASOCIACIÓN BANCARIA DE COLOMBIA
BANCO CAJA SOCIAL/ COLMENA BCSC
BANCOGRANAHORRAR
BANCO DE LA REPÚBLICA
BANISTMO
COLSUBSIDIO
D.S. SISTEMAS LTDA.
ETB S.A. ESP

FLUIDSIGNAL GROUP S.A.
IQ CONSULTORES
IQ OUTSOURCING S.A.
MEGABANCO
NEW NET S.A.
SOCIEDAD COLOMBIANA DE ARCHIVÍSTAS
UNIVERSIDAD NACIONAL DE COLOMBIA

Además de las anteriores, en Consulta Pública el Proyecto se puso a consideración de las
siguientes empresas:
ABN AMRO BANK
AGENDA DE CONECTIVIDADAGP COLOMBIA
ALPINA S.A.
ASESORÍAS EN SISTEMATIZACIÓN DE
DATOS S.A.
ASOCIACIÓN LATINOAMERICANA DE
PROFESIONALES
DE
SEGURIDAD
INFORMÁTICA COLOMBIA
ATH
BANCAFÉ
BANCO AGRARIO DE COLOMBIA
BANCO COLPATRIA RED MULTIBANCA
COLPATRIA

BANCO DAVIVIENDA
BANCO DE BOGOTÁ
BANCO DE COLOMBIA
BANCO DE CRÉDITO
BANCO DE CRÉDITO HELM FINANCIAL
SERVICES
BANCO DE OCCIDENTE
BANCO MERCANTIL DECOLOMBIA
BANCO POPULAR
BANCO SANTANDER COLOMBIA
BANCO STANDARD CHARTERED COLOMBIA
BANCO SUDAMERIS COLOMBIA
BANCO SUPERIOR
BANCO TEQUENDAMA

BANCO UNIÓN COLOMBIANO
BANK BOSTON
BANK OF AMERICA COLOMBIA
BBVA BANCO GANADERO
BFR S.A.
CENTRO DE APOYO A LA TECNOLOGÍA
INFORMÁTICA -CATICITIBANK
COINFIN LTDA.
COLGRABAR LTDA.
COMPAÑÍA AGRÍCOLA DE SEGUROS DE
VIDA
CONSTRUYECOOP
CORPORACIÓNFINANCIERA COLOMBIANA
CORPORACIÓN FINANCIERA CORFINSURA
CORPORACIÓN FINANCIERA DEL VALLE
CREDIBANCO VISA
CYBERIA S.A.
ESCUELA DE ADMINISTRACIÓN DE
NEGOCIOS -EANFEDERACIÓN COLOMBIANA DE LA
INDUSTRIA DEL SOFTWARE - FEDESOFT-

DEFENSORÍA DEL CLIENTE FINANCIERO
FINAMÉRICA S. A.
FUNDACIÓN SOCIAL
INCOCRÉDITO
INDUSTRIAS ALIADAS S.A.
INTERBANCO
MINISTERIO DE COMERCIO, INDUSTRIA Y
TURISMOMINISTERIO DE DEFENSA
N.C.R.
NEXOS SOFTWARE LTDA.
REDEBAN MULTICOLOR
SECRETARÍA DE HACIENDA DISTRITAL
SERVIBANCA
SUPERINTENDENCIA DE INDUSTRIA Y
COMERCIO
TMC & CÍA
UNIDAD DE SERVICIOS TECNOLÓGICOS LTDA.
UNIVERSIDAD DE LOS ANDES
UNIVERSIDAD JAVERIANA
WORLDCAD LTDA.

ICONTEC cuenta con un Centro de Información que pone a disposición de los interesados
normas internacionales, regionales...