iso 27011

ESCUELA POLITECNICA DEL EJERCITO
MAESTRIA EN EVALUACION Y AUDITORIA DE SISTEMAS
TECNOLOGICOS

Tema a desarrollarse “Norma ISO 27011:2008”

Por
Ing. Carlos Guzmán Jaramillo

1.Introducción
La norma 27011:2008 es un sistema desarrollado por Joint Technical Committee ISO/IEC
JTC 1, Tecnologías de la Information, Subcommittee SC 27, Técnicas de Seguridad IT
conjuntamente con la ITU-T,cuyo objetivo es brindar las directrices y mejores prácticas
para la implementación de la Gestión de la Seguridad de la Información en la Industria de
las Telecomunicaciones (IEC).
Esta ISO sebasa en recomendaciones de otras ISO como la 9001 (Gestión Ambiental),
ISO 9001:2000 (Sistema de Gestión de Calidad), ISO 27001 (Gestión de Riesgos), etc,
además provee pautas a las organizaciones detelecomunicaciones, que adaptándose a
parámetros de la norma ISO / IEC 27002, se orientan hacia el cumplimiento de los requisitos
de la norma ISO / IEC 27001.

2. Objetivos de la Norma ISO27011:2008.
La Norma ISO 27011:2008 pretende asegurar la confidencialidad, integridad, disponibilidad
de los servicios de telecomunicaciones y servicios globales, implementar procesos de
colaboraciónseguros y controles que garanticen la reducción de riesgos en la prestación de
servicios de telecomunicaciones, ser capaz de redistribuir recursos a una actividad más
productiva, adoptar un criteriointegral acorde a la seguridad de la información, mejorar la
conciencia personal y aumentar la confianza del público. Las directrices definidas que
fomentan la aplicación de la gestión de seguridad dela Información (ISM) en las
organizaciones de telecomunicaciones incluyen: Políticas de seguridad, Organización de la
seguridad de la información, Gestión de activos, Seguridad de los recursoshumanos,
Seguridad física y ambiental, Gestión de comunicaciones y operaciones, Control de acceso,
Sistemas de información, Adquisición, desarrollo y mantenimiento, Seguridad de la
información de...