Fecha de publicación: 13/09/2023
Seguridad de la información, ciberseguridad y protección de la privacidad. Sistemas de gestión de la seguridad de la información. Requisitos. (ISO/IEC 27001:2022)
La norma UNE-EN ISO/IEC 27001:2023 establece los requisitos para la implementación y mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI) que garantice la protección de la información confidencial, segura y privada en todas las fases del ciclo de vida de la información. Esta norma es una actualización de la versión anterior ISO/IEC 27001:2013 y se centra en la ciberseguridad y la protección de la privacidad.
El SGSI debe ser diseñado y implementado para controlar los riesgos y amenazas que afectan a la seguridad de la información, incluyendo la identificación, evaluación y mitigación de vulnerabilidades y ataques cibernéticos. El sistema debe también garantizar la conformidad con las normas y regulaciones aplicables en materia de protección de datos personales y privacidad.
La norma establece los siguientes requisitos clave:
* Identificar y evaluar los riesgos y amenazas que afectan a la seguridad de la información.
* Implementar controles y medidas para mitigar los riesgos y amenazas identificados.
* Establecer políticas y procedimientos claros y efectivos para el manejo de la información confidencial y segura.
* Realizar auditorías y revisiones periódicas del SGSI para garantizar su eficacia y eficiencia.
* Mantener la documentación y registros del SGSI actualizados y disponibles.
La implementación y mantenimiento del SGSI deben ser liderados por un responsable designado, que debe asegurarse de que el sistema sea efectivo y eficiente en la protección de la información. La norma UNE-EN ISO/IEC 27001:2023 es un estándar internacionalmente reconocido para la gestión de seguridad de la información y se recomienda su implementación en organizaciones que manejen datos personales y confidenciales.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar