Fecha de publicación: 12/11/2021
Information security, cybersecurity and privacy protection Requirements for the competence of IT security testing and evaluation laboratories Part 1: Evaluation for ISO/IEC 15408
La norma ISO/IEC TS 23532-1:2021, «Requisitos para la competencia de laboratorios de pruebas y evaluación de seguridad informática, ciberseguridad y protección de privacidad – Parte 1: Evaluación para ISO/IEC 15408», establece los requisitos para evaluar la competencia de laboratorios que realizan pruebas y evaluaciones de seguridad informática, ciberseguridad y protección de privacidad. Esta norma es un complemento a la norma ISO/IEC 15408, que define los requisitos para la evaluación de la conformidad con los estándares de seguridad de la información.
La norma se enfoca en la evaluación de la competencia del laboratorio en relación con su capacidad para realizar pruebas y evaluaciones efectivas de seguridad informática, ciberseguridad y protección de privacidad. Los requisitos establecidos en esta norma incluyen la designación de un responsable del laboratorio, la definición de los procesos y procedimientos de trabajo, la capacitación y experiencia del personal, la gestión de la documentación y la evaluación continua de la competencia.
La norma también establece requisitos para la infraestructura y los recursos necesarios para realizar pruebas y evaluaciones efectivas, como la disponibilidad de hardware y software especializados, la capacidad para simular ataques y vulnerabilidades, y la presencia de un equipo de expertos en seguridad informática. Además, se establecen requisitos para la presentación de informes y resultados de las pruebas y evaluaciones, incluyendo la claridad y concisión de los informes, y la presentación de datos y análisis detallados.
En resumen, la norma ISO/IEC TS 23532-1:2021 proporciona una guía para evaluar la competencia de laboratorios que realizan pruebas y evaluaciones de seguridad informática, ciberseguridad y protección de privacidad, y establece los requisitos necesarios para garantizar la calidad y eficacia de estas actividades.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar