ISOS MAS COMUNES EN TIC


iso Aplicada a tic
Universidad Tecnológica del Valle del Mezquital


ISO 38500
La norma ISO/IEC 38500:2008 se publicó en junio de 2008, basándose en la norma australiana AS8015:2005. Es laprimera de una serie sobre el Gobierno de TI.
Su objetivo es proporcionar un marco de principios para que la dirección de las organizaciones los utilicen al evaluar, dirigir y monitorear el uso de lastecnologías de la información (TI's).
Está alineada con los principios de gobierno corporativo recogidos en el "Informe Cadbury" y en los "Principios de Gobierno Corporativo de la OCDE".
La norma seaplica al gobierno de los procesos de gestión de las TI's en todo tipo de organizaciones que utilicen (hoy todas) las tecnologías de la información, facilitando unas bases para la evaluación objetivadel gobierno de TI.
Dentro de los beneficios de un buen gobierno de TI estaría la conformidad de la organización con:
los estándares de seguridad
legislación de privacidad
legislación sobre elspam.
legislación sobre prácticas comerciales
derechos de propiedad intelectual, incluyendo acuerdos de licencia de software
regulación medioambiental
normativa de seguridad y salud laborallegislación sobre accesibilidad
estándares de responsabilidad social
También la búsqueda de un buen rendimiento de la TI mediante
apropiada implementación y operación de los activos de TI
continuidad ysostenibilidad del negocio
alineamiento de las TI's con las necesidades del negocio
asignación eficiente de los recursos
innovación en servicios, mercados y negocios
buenas prácticas en lasrelaciones con los interesados (stakeholders)
reducción de costes
materialización efectiva de los beneficios esperados de cada inversión en TI




ISO 27001
ISO 27001 es una norma internacional queproporciona los requisitos relacionados con los Sistemas de Gestión de Seguridad de la Información con el fin de permitir a una organización evaluar el riesgo y aplicar controles adecuados para...