Fecha de publicación: 15/06/2022
Cybersecurity Supplier relationships Part 2: Requirements
La norma ISO/IEC 27036-2:2022, «Cybersecurity Supplier relationships Part 2: Requirements», establece los requisitos para la gestión de relaciones con proveedores en el ámbito de la seguridad cibernética. Esta norma es parte de la familia de estándares ISO/IEC 27036, que se centra en la gestión de la seguridad cibernética en las organizaciones.
La presente norma se enfoca en los requisitos para que los proveedores cumplan con los compromisos de seguridad cibernética establecidos en el contrato. Estos requisitos incluyen la implementación de medidas de seguridad efectivas, como la autenticación y autorización, la protección de datos confidenciales y la gestión de incidentes de seguridad.
La norma también establece los requisitos para que los proveedores realicen evaluaciones de riesgo y vulnerabilidades en sus sistemas y aplicaciones, así como la implementación de procedimientos de respuesta a incidentes de seguridad. Además, se recomienda la realización de auditorías periódicas para verificar el cumplimiento con los requisitos establecidos.
La adopción de esta norma por parte de las organizaciones y proveedores puede ayudar a reducir el riesgo de ataques cibernéticos y a mejorar la confianza en las relaciones comerciales. La implementación efectiva de esta norma requiere una comprensión profunda de los conceptos y principios de seguridad cibernética, así como la capacitación adecuada de los empleados y la comunicación clara con los proveedores.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar