Fecha de publicación: 15/12/2016
Information technology Security techniques Information security management Monitoring, measurement, analysis and evaluation
La norma ISO/IEC 27004:2016, «Information technology Security techniques Information security management Monitoring, measurement, analysis and evaluation», establece los requisitos para la evaluación y medición de la eficacia de la gestión de seguridad de la información en organizaciones. Esta norma se enfoca en la monitorización, medida, análisis y evaluación (MMAE) de la gestión de seguridad de la información como un proceso crítico para garantizar la protección de la información confidencial.
La norma define los conceptos clave relacionados con la MMAE, incluyendo la identificación de los objetivos de seguridad, la definición de indicadores de rendimiento (KPI), la recopilación y análisis de datos, y la presentación de informes. También establece los requisitos para la selección y aplicación de métodos y herramientas de MMAE, así como para la comunicación efectiva de los resultados a los stakeholders.
La norma también proporciona directrices para la evaluación del nivel de cumplimiento con las normas de seguridad de la información y para la identificación de oportunidades de mejora. Además, establece los requisitos para la documentación y registro de los procesos y resultados de la MMAE.
En resumen, la norma ISO/IEC 27004:2016 es un documento fundamental para cualquier organización que desee evaluar y mejorar su gestión de seguridad de la información. Proporciona una guía clara y detallada para la implementación efectiva de procesos de MMAE y garantiza la protección de la información confidencial.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar