Fecha de publicación: 01/01/2024
Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 4: Marco para la especificación de métodos y actividades de evaluación (ISO/IEC 15408-4:2022) (Ratificada por la Asociación Española de Normalización en enero de 2024.)
La norma UNE-EN ISO/IEC 15408-4:2023, «Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 4: Marco para la especificación de métodos y actividades de evaluación», establece un marco para la evaluación de la seguridad de las tecnologías de la información (TI) en entornos empresariales y organizacionales.
Esta norma forma parte del conjunto de normas ISO/IEC 15408, que define los criterios de evaluación para la seguridad de TI. La presente parte 4 se centra en la especificación de métodos y actividades de evaluación para garantizar la seguridad de las TI.
La norma describe un marco estructurado para la evaluación de la seguridad de las TI, que incluye la definición de los objetivos de la evaluación, la identificación de los requisitos de seguridad, la selección de los métodos y actividades de evaluación, y la presentación de los resultados. Además, establece los requisitos para la documentación y registro de los resultados de la evaluación.
La norma también incluye directrices para la selección de los métodos y herramientas de evaluación, así como para la formación y capacitación del personal encargado de la evaluación. La implementación de esta norma permitirá a las organizaciones evaluar y mejorar la seguridad de sus TI, reducir el riesgo de vulnerabilidades y ataques cibernéticos, y proteger la privacidad de los datos.
En resumen, la norma UNE-EN ISO/IEC 15408-4:2023 proporciona un marco para la evaluación de la seguridad de las TI en entornos empresariales y organizacionales, lo que permitirá a las organizaciones mejorar su capacidad para proteger la información y reducir el riesgo de ataques cibernéticos.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar