Fecha de publicación: 24/08/2018
IT security techniques Competence requirements for information security testers and evaluators Part 3: Knowledge, skills and effectiveness requirements for ISO/IEC 15408 evaluators
La norma ISO/IEC 19896-3:2018, «IT security techniques Competence requirements for information security testers and evaluators Part 3: Knowledge, skills and effectiveness requirements for ISO/IEC 15408 evaluators», establece los requisitos de competencia para los evaluadores del estándar de seguridad de la información ISO/IEC 15408. Esta norma forma parte de una serie de tres partes que definen los requisitos de competencia para los profesionales involucrados en la verificación y evaluación de la seguridad de la información.
La presente norma se centra en los conocimientos, habilidades y requisitos de efectividad necesarios para los evaluadores del estándar ISO/IEC 15408. Estos requisitos abarcan aspectos como la comprensión del lenguaje y la estructura del estándar, la capacidad para analizar y evaluar los sistemas de seguridad, así como la habilidad para comunicarse efectivamente con los stakeholders.
La norma establece que los evaluadores deben tener una sólida comprensión de la teoría y la práctica de la seguridad de la información, incluyendo conceptos como la criptografía, la autenticación y la autorización. También se requiere que los evaluadores tengan experiencia en la aplicación del estándar ISO/IEC 15408 y estén familiarizados con las tecnologías y protocolos de seguridad comunes.
En resumen, esta norma proporciona un marco para evaluar la competencia de los profesionales involucrados en la verificación y evaluación de la seguridad de la información, garantizando que tengan los conocimientos y habilidades necesarios para realizar una evaluación efectiva del estándar ISO/IEC 15408.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar