ISO 27001 2006

NORMA TÉCNICA
COLOMBIANA

NTC-ISO/IEC
27001

TECNOLOGÍA DE LA INFORMACIÓN.
TÉCNICAS DE SEGURIDAD. SISTEMAS DE
GESTIÓN DE LA SEGURIDAD DE LA
INFORMACIÓN (SGSI). REQUISITOS

E. INFORMATION TECHNOLOGY. SECURITY TECHNIQUES.
INFORMATION SECURITY MANAGEMENT SYSTEMS.
REQUIREMENTS

CORRESPONDENCIA:

esta norma es una adopción idéntica
(IDT) por traducción, respecto a su
documento de referencia, la normaISO/lEC 27001.

DESCRIPTORES:

sistemas de gestión - seguridad de la
Información;
seguridad
de
la
información - requisitos.

I.C.S.: 35.040.00

Editada por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC)
Apartado 14237 Bogotá. D.C. - Tel. 6078888 - Fax 2221435
Prohibida su reproducción

Editada 2006 - 04 - 03

NORMA TECNICA COLOMBIANA NTC - ISO/IEC 27001

TABLA DE CONTENIDO0.

INTRODUCCIÓN ..................................................................................................... 3
0.1
GENERALIDADES............................................................................................ 3
0.2
ENFOQUE BASADO EN PROCESOS ............................................................. 3
0.3
COMPATIBILIDAD CON OTROS SISTEMAS DE GESTIÓN........................... 5
1. OBJETO ................................................................................................................... 6
1.1
GENERALIDADES............................................................................................ 6
1.2
APLICACIÓN .................................................................................................... 6
2. REFERENCIA NORMATIVA.................................................................................... 7
3. TÉRMINOS Y DEFINICIONES................................................................................. 7
4. SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN ................... 9
4.1
REQUISITOS GENERALES ............................................................................. 9
4.2
ESTABLECIMIENTO Y GESTIÓNDEL SGSI................................................... 9
4.3
REQUISITOS DE DOCUMENTACIÓN ........................................................... 13
5. RESPONSABILIDAD DE LA DIRECCIÓN ............................................................. 15
5.1
COMPROMISO DE LA DIRECCIÓN............................................................... 15
5.2
GESTIÓN DERECURSOS............................................................................. 16
6. AUDITORIAS INTERNAS DEL SGSI ..................................................................... 17
7. REVISIÓN DEL SGSI POR LA DIRECCIÓN.......................................................... 17
7.1
GENERALIDADES.......................................................................................... 17
7.2
INFORMACIÓN PARA LAREVISIÓN............................................................. 17
7.3
RESULTADOS DE LA REVISIÓN................................................................... 18
8. MEJORA DEL SGSI ............................................................................................... 19
8.1
MEJORA CONTINUA...................................................................................... 19
8.2ACCIÓN CORRECTIVA.................................................................................. 19
8.3
ACCIÓN PREVENTIVA................................................................................... 19
OBJETIVOS DE CONTROL Y CONTROLES ............................................................... 21
PRINCIPIOS DE LA OCDE Y DE ESTA NORMA......................................................... 35

NORMA TECNICA COLOMBIANA NTC - ISO/IEC 27001

0. INTRODUCCIÓN
0.1 GENERALIDADES
Esta norma ha sido elaborada para brindar un modelo para el establecimiento, implementación,
operación, seguimiento, revisión, mantenimiento y mejora de un sistema de gestión de la seguridad
de la información (SGSI). La adopción de un SGSI debería ser una decisión estratégica para una
organización. El...