Fecha de publicación: 01/03/2023
Técnicas de seguridad IT. Requisitos de competencia para probadores y evaluadores de seguridad de la información. Parte 3: Requisitos de conocimientos, competencias y eficacia para evaluadores ISO/IEC 15408 (ISO/IEC 19896-3:2018) (Ratificada por la Asociación Española de Normalización en marzo de 2023.)
La norma UNE-EN ISO/IEC 19896-3:2023 establece los requisitos de competencia para probadores y evaluadores de seguridad de la información, en el contexto de las técnicas de seguridad IT. Esta norma es una adaptación de la norma internacional ISO/IEC 15408, que se refiere a los requisitos de seguridad para evaluar la eficacia de los sistemas de seguridad.
La presente norma se centra en los requisitos de conocimientos, competencias y eficacia para evaluadores de seguridad de la información, con el objetivo de garantizar que estos profesionales tengan las habilidades y conocimientos necesarios para evaluar la seguridad de los sistemas de información. Los requisitos establecidos en esta norma se refieren a la comprensión de conceptos básicos de seguridad, la capacidad para analizar y evaluar riesgos, la habilidad para identificar vulnerabilidades y la competencia para diseñar y implementar soluciones de seguridad efectivas.
La norma UNE-EN ISO/IEC 19896-3:2023 es una herramienta importante para los profesionales que se encargan de evaluar y mejorar la seguridad de la información, ya que proporciona un marco común para establecer los requisitos de competencia necesarios para realizar este tipo de evaluaciones. Además, esta norma puede ser utilizada por organizaciones para desarrollar programas de formación y capacitación para sus empleados, con el fin de mejorar su capacidad para evaluar y mejorar la seguridad de la información.
En resumen, la norma UNE-EN ISO/IEC 19896-3:2023 establece los requisitos de competencia para probadores y evaluadores de seguridad de la información, proporcionando un marco común para garantizar que estos profesionales tengan las habilidades y conocimientos necesarios para evaluar la seguridad de los sistemas de información.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar