ISO 27001

ISO 27001

CONCEPTOS

ISO (International  Organization for Standardization) es una federación internacional con sede en Ginebra (Suiza) de los institutos de normalización de 157 países SGSI esun Sistema de Gestión de la Seguridad de la Información. Esta gestión debe realizarse mediante un proceso sistemático, ocumentado y conocido por toda la organización.

Ciclo del PDCA el ciclo PDCAes una estrategia de mejora continua de la calidad en cuatro pasos, también se denomina espiral de mejora continua Las siglas PDCA son un acrónimo de Plan, Do,
Check, Act (Planificar, Hacer,Verificar, Actuar)..
BENEFICIOS ISO 27001

Protección de la información
Diferenciación
Confidencialidad con los socios, proveedores y clientes
Adopción de un estándar global
Cumplimiento con mandatos yreglas
Reforzamiento de procedimientos
Alta gerencia es propietaria de la información
Revisión independiente de Information Security
Management System (o SGSI)
Mejorar la conciencia de seguridadCombinar recursos con otros Sistemas de Administración
Mecanismo para medir los sucesos del control de seguridad
ISO 27001

CERTIFICACION

La norma ISO 27001 es certificable, esto quieredecir que la organización
que tenga implantado un SGSI puede solicitar una auditoría a una entidad
certificadora acreditada y en caso de superar la misma con éxito, obtendra
una certificación delsistema según ISO 27001.  

ISO 27001

Una estructura de reconocimiento internacional dedicada a la seguridad de la información
Un proceso de gestión para  evaluar, implementar y mantener unInformation Security Management System (ISMS)
Un comprensivo conjunto de controles implícitos de las mejores prácticas de seguridad
Aplicado a todos los sectores  de industria.
Énfasis en la prevención.CICLO PDCA O PHVA

PLANIFICAR

Identificar el proceso a mejorar
Recopilar datos para profundizar en el conocimiento del proceso
Análisis e interpretación de los datos
Establecer los...