ISO 27005: Es una guía de
recomendación sobre como abordar la
gestión de riesgos de seguridad de la información que puedan
comprometer a las organizaciones. Está normativa establece las diferentes
directrices para la gestión de los Riesgos en la Seguridad de la Información.
Se trata de una norma de apoyo a los conceptos generales que vienen
especificados en la ISO 27001 y se encuentra diseñada para ayudar a aplicar, de
una forma satisfactoria, la seguridad de la información basada en un enfoque de
gestión de riesgos. Para comprender a la perfección esta norma es necesario
conocer todos los conceptos, modelos, procesos y términos descritos en la norma
ISO-27001 e ISO 27002. Dicha norma se puede aplicar a todo tipo de
organizaciones que tienen la intención de
gestionar todos los riesgos que se puedan dar en la empresa en temas de
seguridad de la información.
ISO 27006: Es un conjunto de requerimientos de acreditación para las organizaciones certificadoras. Este
estándar específica todos los requisitos para lograr la acreditación de las
entidades de auditoría y certificación de Sistema de Gestión de Seguridad de la
Información. ISO 27006 se trata de una versión revisada de la EA-7/03 (requisitos
para la acreditación de entidades) que añade a la ISO/IEC 17021 (requisitos
para entidades de auditoría y certificación de Sistemas de Gestión), los
requisitos específicos de la ISO 27001 y los del Sistema de Gestión de
Seguridad de la Información. Asimismo, esta norma ayuda a interpretar todos los
criterios de acreditación de ISO/IEC 17021 cuando se aplican en organismos de
certificación de la norma ISO 27001, pero no se trata de una norma de
acreditación por sí misma.
ISOTools.
(25 de Enero de 2015- 2021). ISOTools . Obtenido de ISOTools :
https://www.isotools.org/2015/01/21/familia-normas-iso-27000/
CALDERON,
E. J. (03 de Mayo de 2021). Normas de Seguridad Informática. Obtenido de
Normas de Seguridad Informática: https://www.youtube.com/watch?v=l0VAG87v6UM
Comentarios
Publicar un comentario