Fecha de publicación: 02/12/2024
Information technology Information security incident management Part 4: Coordination
La norma ISO/IEC 27035-4:2024, «Information technology Information security incident management Part 4: Coordination», establece los requisitos para la coordinación de la gestión de incidentes de seguridad de la información en organizaciones. Esta parte de la norma forma parte del conjunto de estándares ISO/IEC 27035, que abarca la gestión de incidentes de seguridad de la información.
La norma se centra en la coordinación entre diferentes departamentos y unidades dentro de una organización para responder a incidentes de seguridad de la información. Establece los requisitos para la creación de un plan de coordinación, que incluya la definición de roles y responsabilidades, la identificación de contactos y la comunicación efectiva.
La norma también aborda la gestión de la información durante el incidente, incluyendo la recopilación, análisis y documentación de los datos relevantes. Además, establece los requisitos para la comunicación con los interesados, como los empleados, los clientes y los proveedores.
La coordinación es fundamental en la gestión de incidentes de seguridad de la información, ya que permite una respuesta rápida y efectiva a los incidentes, minimizando el impacto en la organización. La norma ISO/IEC 27035-4:2024 proporciona un marco para la coordinación y la comunicación eficaces, lo que ayuda a las organizaciones a mejorar su capacidad de respuesta a incidentes de seguridad de la información.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar