Fecha de publicación: 21/01/2020
Information security, cybersecurity and privacy protection Guidelines for information security management systems auditing
La norma ISO/IEC 27007:2020, «Guidelines for information security management systems auditing», establece los lineamientos para la auditoría de sistemas de gestión de seguridad de la información (SGSI). Esta norma es una guía práctica que proporciona directrices y recomendaciones para los auditores y los responsables del SGSI en la evaluación y mejora continua de la seguridad de la información.
La norma se centra en la auditoría de la implementación y mantenimiento de un SGSI, que cumpla con los requisitos establecidos en la norma ISO/IEC 27001:2013. La auditoría tiene como objetivo evaluar la eficacia del SGSI en la protección de la información confidencial, la integridad y disponibilidad de los datos, así como la conformidad con las regulaciones y normas aplicables.
La norma ISO/IEC 27007:2020 se aplica a cualquier organización que desee implementar un SGSI y realizar auditorías para evaluar su eficacia. Los auditores deben ser capacitados y tener experiencia en la evaluación de sistemas de gestión de seguridad de la información.
La norma establece los siguientes objetivos:
* Definir los principios y directrices para la auditoría de SGSI
* Proporcionar una estructura para la planificación, ejecución y seguimiento de la auditoría
* Establecer los requisitos para la documentación y reporte de la auditoría
En resumen, la norma ISO/IEC 27007:2020 es un documento fundamental para cualquier organización que desee implementar un SGSI y realizar auditorías efectivas. Proporciona una guía práctica para los auditores y responsables del SGSI en la evaluación y mejora continua de la seguridad de la información.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar