Fecha de publicación: 01/04/2024
Tecnologías de la información, ciberseguridad y protección de la privacidad. Requisitos para organismos que realizan auditorías y certificación de sistemas de gestión de seguridad de la información. Parte 1: Generalidades (ISO/IEC 27006-1:2024) (Ratificada por la Asociación Española de Normalización en abril de 2024.)
La norma UNE-EN ISO/IEC 27006-1:2024 establece los requisitos para organismos que realizan auditorías y certificación de sistemas de gestión de seguridad de la información. Esta norma forma parte del conjunto de normas ISO/IEC 27000, que abarcan la ciberseguridad y protección de la privacidad en el ámbito de las tecnologías de la información.
La presente norma se enfoca en los requisitos generales para organismos que realizan auditorías y certificación de sistemas de gestión de seguridad de la información, definiendo los procedimientos y métodos necesarios para garantizar la objetividad, imparcialidad y competencia de estas actividades. Establece también los requisitos para la formación y capacitación de los auditores y certificadores, así como las normas para la evaluación y seguimiento de la conformidad con los requisitos de seguridad.
La norma se aplica a organismos que deseen ofrecer servicios de auditoría y certificación de sistemas de gestión de seguridad de la información, incluyendo empresas de consultoría, instituciones financieras y organizaciones gubernamentales. Los objetivos de esta norma son garantizar la confianza en los resultados de las auditorías y certificaciones, proteger la privacidad y seguridad de la información y apoyar la implementación efectiva de sistemas de gestión de seguridad de la información.
La ratificación de esta norma por la Asociación Española de Normalización (AENOR) en abril de 2024 garantiza su reconocimiento y aplicación en el mercado español, lo que facilita la interoperabilidad y confianza entre los diferentes actores involucrados en la ciberseguridad y protección de la privacidad.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar