Fecha de publicación: 13/02/2023
Information technology Information security incident management Part 2: Guidelines to plan and prepare for incident response
La norma ISO/IEC 27035-2:2023, «Information technology Information security incident management Part 2: Guidelines to plan and prepare for incident response», establece directrices para la planificación y preparación de respuestas a incidentes de seguridad de la información. Esta parte de la norma se enfoca en la planificación y preparación previas al incidente, es decir, en la creación de un marco de trabajo efectivo para gestionar los incidentes de seguridad de la información.
La norma destaca la importancia de establecer una cultura de seguridad dentro de la organización, mediante la educación y el entrenamiento de los empleados sobre los procedimientos de respuesta a incidentes. También se enfoca en la identificación y evaluación de los riesgos potenciales, para determinar las áreas más críticas que requieren atención especial.
Además, la norma proporciona orientaciones para la creación de un plan de respuesta a incidentes, incluyendo la definición de roles y responsabilidades, la identificación de los procedimientos de comunicación y coordinación, y la determinación de los recursos necesarios para responder al incidente. También se abordan temas como la documentación y el seguimiento de los incidentes, así como la evaluación y mejora continua del plan de respuesta.
En resumen, la norma ISO/IEC 27035-2:2023 es una guía práctica para las organizaciones que buscan mejorar su capacidad para responder a incidentes de seguridad de la información. Proporciona directrices claras y detalladas para la planificación y preparación previas al incidente, lo que ayuda a reducir el impacto y minimizar los daños en caso de un incidente.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar