Fecha de publicación: 01/03/2018
IT security techniques Competence requirements for information security testers and evaluators Part 1: Introduction, concepts and general requirements
La norma ISO/IEC 19896-1:2018, «IT security techniques Competence requirements for information security testers and evaluators Part 1: Introduction, concepts and general requirements», establece los requisitos de competencia para profesionales que realizan pruebas y evaluaciones de seguridad en la información. Esta norma es parte de una serie de estándares que abordan las habilidades y conocimientos necesarios para garantizar la seguridad de la información en diferentes sectores.
La norma se centra en los requisitos generales y conceptos básicos para la realización de pruebas y evaluaciones de seguridad, definiendo términos clave como «prueba de seguridad», «evaluación de seguridad» y «competencia en seguridad». También establece los principios y procesos para la planificación, ejecución y seguimiento de las pruebas y evaluaciones.
Entre los aspectos abordados por esta norma se encuentran la comprensión de los conceptos de seguridad, la identificación de riesgos y vulnerabilidades, la evaluación de la implementación de controles de seguridad, la detección de incumplimientos y la documentación de resultados. Además, se establecen los requisitos para la formación y capacitación de profesionales en seguridad, así como las habilidades y conocimientos necesarios para realizar pruebas y evaluaciones efectivas.
En resumen, esta norma proporciona un marco común para la planificación, ejecución y evaluación de pruebas y evaluaciones de seguridad, estableciendo los requisitos de competencia para profesionales que trabajan en este campo.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar