Fecha de publicación: 01/03/2024
Information security, cybersecurity and privacy protection Requirements for bodies providing audit and certification of information security management systems Part 1: General
La norma ISO/IEC 27006-1:2024 establece los requisitos para las entidades que brindan auditoría y certificación de sistemas de gestión de seguridad de la información (SGSI). Esta norma es parte de una familia de estándares que abarcan la seguridad de la información, ciberseguridad y protección de la privacidad.
La presente norma se centra en los requisitos generales para las entidades que realizan auditorías y certificaciones de SGSI. Estos requisitos incluyen la competencia, la independencia, la imparcialidad y la transparencia de las entidades auditadoras y certificadoras. Además, establece los procedimientos para la planificación, ejecución y seguimiento de las auditorías y certificaciones.
La norma también especifica los requisitos para la documentación y registro de los procesos de auditoría y certificación, así como para la comunicación con los clientes y stakeholders. También se abordan temas como la confidencialidad, integridad y disponibilidad de la información durante el proceso de auditoría y certificación.
La norma ISO/IEC 27006-1:2024 es un documento fundamental para las entidades que desean ofrecer servicios de auditoría y certificación de SGSI, ya que proporciona una guía clara y detallada sobre los requisitos y procedimientos necesarios para brindar servicios de alta calidad.
(Nota: Como no se especificó si es un borrador o no, he omitido mencionarlo. Sin embargo, si fuera necesario, puedo agregar la mención «Este documento es un borrador» en caso de que contenga DC).
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar