Fecha de publicación: 24/08/2018
IT security techniques Competence requirements for information security testers and evaluators Part 2: Knowledge, skills and effectiveness requirements for ISO/IEC 19790 testers
La norma ISO/IEC 19896-2:2018, «IT security techniques Competence requirements for information security testers and evaluators Part 2: Knowledge, skills and effectiveness requirements for ISO/IEC 19790 testers», establece los requisitos de competencia para los testeadores y evaluadores de seguridad de la información. Esta parte 2 de la norma se enfoca en los requisitos de conocimientos, habilidades y efectividad para los testeadores que trabajan según el estándar ISO/IEC 19790.
La norma establece una serie de requisitos para garantizar que los testeadores y evaluadores de seguridad de la información tengan las habilidades y conocimientos necesarios para realizar pruebas y evaluaciones efectivas. Estos requisitos se dividen en tres áreas: conocimientos, habilidades y efectividad.
En cuanto a los conocimientos, la norma establece que los testeadores deben tener una comprensión profunda de los conceptos de seguridad de la información, incluyendo la criptografía, la autenticación, el control de acceso y la gestión de riesgos. Además, deben ser familiarizados con los protocolos y tecnologías de seguridad comunes.
En cuanto a las habilidades, la norma establece que los testeadores deben poder analizar y evaluar la seguridad de sistemas y aplicaciones, así como diseñar y implementar pruebas de seguridad efectivas. También deben ser capaces de comunicarse eficazmente con los clientes y otros stakeholders.
Finalmente, en cuanto a la efectividad, la norma establece que los testeadores deben ser capaces de realizar pruebas y evaluaciones de manera objetiva y profesional, sin influir en el resultado de las pruebas. También deben ser capaces de documentar y presentar los resultados de las pruebas de manera clara y concisa.
En resumen, la norma ISO/IEC 19896-2:2018 proporciona una guía para establecer los requisitos de competencia para los testeadores y evaluadores de seguridad de la información que trabajan según el estándar ISO/IEC 19790.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar