ISO/IEC 27001– Seguridad de la Información
-
- Define cómo construir, implementar y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI)
ISO/IEC 27002Controles de Seguridad
-
- Funciona como una guía de buenas prácticas para implementar medidas técnicas, administrativas y físicas que respalden un SGSI
ISO/IEC 27005Gestión de Riesgos de Seguridad
-
- Establece un enfoque estructurado para identificar, analizar y tratar riesgos asociados a la información
ISO/IEC 20000 Gestión de Servicios de TI
-
- Basada en ITIL, orienta a las organizaciones a ofrecer servicios eficientes, medibles y alineados con las necesidades del negocio
ISO/IEC 27017 y 27018 Seguridad en la Nube y Protección de Datos en la Nube
-
- Juntas, establecen un marco para asegurar la confidencialidad, integridad y disponibilidad de la información y los datos personales alojados en entornos cloud.
- Adoptar estas normas no es solamente cumplir con estándares: es construir una base tecnológica sólida que soporte la innovación, reduzca riesgos y potencie la confianza en cada proyecto.
