[PDF] UNE-EN ISO/IEC 27043:2016 gratis

Fecha de publicación: 01/12/2016

Tecnología de la información. Técnicas de seguridad. Principios y procesos de investigación de incidentes (ISO/IEC 27043:2015) (Ratificada por AENOR en diciembre de 2016.)

UNE-EN ISO/IEC 27043:2016

La norma UNE-EN ISO/IEC 27043:2016, «Tecnología de la información. Técnicas de seguridad. Principios y procesos de investigación de incidentes», establece los requisitos para la gestión de incidentes de seguridad en organizaciones que manejan datos confidenciales o sensibles. Esta norma es una adaptación de la ISO/IEC 27043:2015, ratificada por AENOR en diciembre de 2016.

La norma define los principios y procesos para la investigación de incidentes de seguridad, incluyendo la identificación, análisis y respuesta a incidentes. Establece también los requisitos para la documentación y seguimiento de los incidentes, así como para la comunicación con las partes interesadas.

Entre los aspectos clave de esta norma se encuentran:

* La definición de un proceso de investigación de incidentes que incluya la identificación, análisis y respuesta a los incidentes.
* La establecimiento de procedimientos para la documentación y seguimiento de los incidentes.
* La comunicación con las partes interesadas, incluyendo a los empleados, clientes y proveedores.
* La evaluación de la efectividad del proceso de investigación de incidentes.

La norma también establece requisitos para la capacitación y conciencia de los empleados sobre la importancia de la seguridad en la tecnología de la información. Además, proporciona orientación para la gestión de incidentes en entornos complejos, como redes y sistemas distribuidos.

En resumen, la norma UNE-EN ISO/IEC 27043:2016 es un estándar importante para organizaciones que manejan datos confidenciales o sensibles, ya que establece los requisitos para la gestión de incidentes de seguridad y proporciona orientación para la investigación y respuesta a estos incidentes.