iso27000

FACULTAD DE INGENIERIA
 
 
 

ESCUELA DE SISTEMAS

TEMA:
 

ISO 27000
 

ALUMNO:
Pablo Sinchi

ASIGNATURA:
 

Seguridad Informática
 

CONTENIDO
•
•
•
•
•
•INTRODUCCION
¿Qué es la norma ISO 27000?
Origen
Familia ISO 27000
Beneficios
Referencias

INTRODUCCION
En toda organización o
empresa la información es un
pilar fundamental, para tener
continuidad,gestionar
efectivamente los recursos y
datos, etc. Es por eso que se
debe dar alta prioridad a la
seguridad de la información y
la manejan.

¿Qué es la norma ISO 27000?
Es una familia deestándares
internacionales para Sistemas de Gestión
de la Seguridad de la Información (SGSI).
Es aplicable para cualquier tipo de
organización publica o privada, grande o
pequeña.

OrigenFamilia ISO 27000

Familia ISO 27000
27001 (2005)

27002 (2007)

27003 (2009)

• Requisitos para
implantación del
SGSI

• Código de
buenas practicas
para SGSI

• Directrices paraimplementación
de SGSI

27004 (2010)

27005 (2011)

27006 (2011)

• Métricas y
técnicas para
SGSI

• Gestión de
riesgos de
seguridad de la
información

• Requisitos de
acreditación deorganizaciones
que certifican
SGSI

Familia ISO 27000
27007 (2011)

27010 (2012)

27011 (2008)

• Auditoria de un SGSI,
complemento de
19011

• Guía para compartir
SGSI

• Guía deinterpretación de
SGSI para
telecomunicaciones.

27013 (2010)

27014 (2013)

27015 (2012)

• Guía de
implementación
integrada

• Guía de
gobierno
corporativo.

• Complemento
de 27002Familia ISO 27000
27016 (2013)

27017 (2013)

27018 (2013)

• Guía para Cloud
Computing

• Código de
buenas practicas
en controles de
protección

27019 (2013)

27031 (2011)27032 (2012)

• Guía sector
de la industria
de la energía

• Guía de
apoyo para
adecuar TICs

• Orientación
para mejorar
seguridad
cibernética

• Guía de
valoración de
aspectos...