Fecha de publicación: 25/10/2022
Information security, cybersecurity and privacy protection Information security management systems Requirements
La norma ISO/IEC 27001:2022 es un estándar internacional que establece los requisitos para la implementación y mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI). Este documento proporciona una guía práctica para las organizaciones que desean establecer y mejorar su capacidad para proteger la integridad, confidencialidad y disponibilidad de sus sistemas de información.
La norma se centra en la gestión de riesgos y la implementación de medidas para prevenir, detectar y responder a incidentes de seguridad. El SGSI debe ser diseñado y implementado para garantizar que las organizaciones cumplan con los requisitos legales y contractuales relacionados con la protección de la información.
Entre los aspectos clave que aborda esta norma se encuentran:
* La identificación y evaluación de riesgos;
* La implementación de medidas de seguridad física y lógica;
* La gestión de incidentes y respuestas a emergencias;
* La educación y capacitación del personal en materia de seguridad de la información;
* La revisión y actualización continua del SGSI.
La norma ISO/IEC 27001:2022 es compatible con otros estándares internacionales relacionados con la gestión de la calidad, la seguridad y la protección de la privacidad. La certificación en esta norma puede ser un requisito para algunas organizaciones que manejan información confidencial o de alta valor.
En resumen, la norma ISO/IEC 27001:2022 es una guía importante para las organizaciones que desean establecer y mejorar su capacidad para proteger la seguridad de la información.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar