Origen de la norma
La norma ISO 17799, también conocida como ISO/IEC 17799, es un conjunto de directrices internacionales para la seguridad de la información. La norma se enfoca en la gestión de la seguridad de la información en una organización y en la protección de los activos de información de la misma. Fue desarrollada por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) en 2000 y actualizada en 2005, en donde fue renombrada como ISO/IEC 27001.
La norma establece un marco de trabajo para la seguridad de la información, cubriendo temas como la gestión de activos de información, la gestión de accesos, la seguridad física, la seguridad de la red y la seguridad de la información en general. Además, la norma provee directrices para la implementación de un sistema de gestión de seguridad de la información (SGSI), el cual es diseñado para garantizar que la información de una organización sea protegida de manera adecuada.
Los objetivos principales de la norma ISO 27001
- Establecer controles para la seguridad de la información que sean adecuados y efectivos.
- Proporcionar una guía para la implementación de controles de seguridad de la información.
- Ayudar a las organizaciones a cumplir con los requisitos de seguridad de la información necesarios para su negocio.
- Proporcionar una base para la auditoría y la certificación de la seguridad de la información.
La norma ISO 27001 se divide en diferentes secciones, cada una de las cuales cubre un aspecto específico de la seguridad de la información. Estas secciones incluyen:
- Política de seguridad de la información
- Organización de la seguridad de la información
- Gestión de activos de información
- Control de acceso
- Criptografía
- Seguridad física y del entorno
- Gestión de operaciones y comunicaciones
- Adquisición, desarrollo y mantenimiento de sistemas de información
- Gestión de incidentes de seguridad de la información
- Aspectos de la seguridad de la información en la gestión de la continuidad del negocio
- Cumplimiento
La certificación ISO 27001 es aplicable a cualquier tipo de organización, ya sea pública o privada, grande o pequeña, que busque mejorar la seguridad de su información. Su implementación puede proporcionar beneficios tales como una mayor confidencialidad, integridad y disponibilidad de la información, lo que a su vez puede conducir a una mejora en la confianza de los clientes y socios comerciales en la organización.
