Normas en informática
Norma Descripción Comparativa
ISO/IEC
27000
Vocabulario estándar para el SGSI para todas las normas de la familia..
Se encuentra en desarrollo actualmente.
Evolución y
tratamiento de
los riegos de
seguridad de
informacion
adaptados a la
necesidad de la
organización
ISO/IEC
27001
Certificación que deben obtener las organizaciones. Norma que
especifica los requisitos para la implantación del SGSI. Es la norma
más importante de la familia. Adopta un enfoque de gestión de riesgos
y promueve la mejora continua de los procesos. Fue publicada como
estándar internacional en octubre de 2005.
ISO/IEC
27002
Information technology - Security techniques - Code of practice for
information security management. Previamente BS 7799 Parte 1 y la
norma ISO/IEC 17799. Es un código de buenas prácticas para la
gestión de seguridad de la información. Fue publicada en julio de 2005
como ISO 17799:2005 y recibió su nombre oficial ISO/IEC
27002:2005 el 1 de julio de 2007.
ISO/IEC
27003
Directrices para la implementación de un SGSI. Es el soporte de la
norma ISO/IEC 27001. Publicada el 1 de febrero del 2010, No está
certificada actualmente.
ISO/IEC
27004
Métricas para la gestión de seguridad de la información. Es la que
proporciona recomendaciones de quién, cuándo y cómo realizar
mediciones de seguridad de la información. Publicada el 7 de
diciembre del 2009, no se encuentra traducida al español actualmente.
ISO/IEC
27005
Normativa dedicada exclusivamente a la gestión de riesgos en
seguridad de la información. Proporciona recomendaciones y
lineamientos de métodos y técnicas de evaluación de riesgos de
Seguridad en la Información, en soporte del proceso de gestión de
riesgos de la norma ISO/IEC 27001. Es la más relacionada a la actual
British Standar BS 7799 parte 3. Publicada en junio de 2008.
ISO/IEC
27006
Requisitos para la acreditación de las organizaciones que proporcionan
la certificación de los sistemas de gestión de la seguridad de la
información. Esta norma especifica requisitos para la certificación de
SGSI y es usada en conjunto con la norma 17021-1, la norma genérica
de acreditación.
ISO/IEC
27007
Guía para auditar al SGSI. Se encuentra en preparación.
ISO/IEC
27799:2008
Guía para implementar ISO/IEC 27002 en la industria de la salud.
Bibliografías
