Fecha de publicación: 25/09/2024
Seguridad de la información, ciberseguridad y protección de la privacidad. Sistemas de gestión de la seguridad de la información. Requisitos. Modificación 1: Acciones relativas al cambio climático. (ISO/IEC 27001:2022/Amd 1:2024).
UNE-EN ISO/IEC 27001:2023/A1:2024
La norma UNE-EN ISO/IEC 27001:2023/A1:2024 establece los requisitos para la implementación y mantenimiento de un sistema de gestión de seguridad de la información (SGSI) que cumpla con los estándares internacionales de seguridad de la información, ciberseguridad y protección de la privacidad. Esta norma modifica la versión anterior ISO/IEC 27001:2022 y se centra en la aplicación de acciones relativas al cambio climático.
La norma define los requisitos para la planificación, implementación, operación, mantenimiento y mejora continua del SGSI, que debe ser integrado en la estructura organizativa y ser responsable ante la dirección. El SGSI debe abarcar todos los aspectos de la seguridad de la información, incluyendo la identificación, clasificación, almacenamiento, procesamiento, transmisión, recepción y eliminación de datos.
Entre los requisitos establecidos por esta norma se encuentran la identificación y evaluación de los riesgos relacionados con el cambio climático, la implementación de medidas para mitigar y adaptarse a estos riesgos, y la comunicación efectiva de la información sobre la seguridad de la información a todos los niveles de la organización.
La norma también establece requisitos para la gestión de incidentes de seguridad, la notificación de incidentes críticos y la realización de auditorías y revisiones periódicas del SGSI. Además, se establecen requisitos para la formación y capacitación de los empleados en materia de seguridad de la información.
En resumen, la norma UNE-EN ISO/IEC 27001:2023/A1:2024 es un documento técnico que establece los requisitos para la implementación y mantenimiento de un sistema de gestión de seguridad de la información que cumpla con los estándares internacionales de seguridad de la información, ciberseguridad y protección de la privacidad, teniendo en cuenta las acciones relativas al cambio climático.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar