ISO27001/ISO27002: Una guia de bolsillo

Proteja la informacion de su organizacion con la ISO27001:2013
La informacion es uno de los recursos mas importantes de su organizacion y mantener esa informacion segura es vital para su negocio. Esta guia de bolsillo util es una vision de conjunto esencial sobre las dos normas de la seguridad de la informacion clave que cubren los requisitos formales (ISO27001:2013) para crear un Sistema de Gestion de la Seguridad de la Informacion (SGSI) y las recomendaciones de mejores practicas (ISO27002:2013) para aquellos responsables de iniciar, implementar o mantenerlo.



Un SGSI basado en la ISO27001/ISO27002 ofrece un sinfin de beneficios:





Eficacia mejorada implantando procedimientos y sistemas de seguridad de la informacion, que le permiten concentrarse en su actividad empresarial principal.
Protege sus activos de informacion de un amplio abanico de ciberamenazas, actividad criminal, compromiso de informacion privilegiada y fallo del sistema.
Gestione sus riesgos sistematicamente y establezca planes para eliminar o reducir las ciberamenazas.
Permite la deteccion temprana de amenazas o errores de procesamiento y una solicuon mas rapida


?Siguiente paso para la certificacion?
Puede organizar una auditoria independiente de su SGSI frente a las especificaciones de la ISO27001 y, si su SGSI se ajusta, finalmente logra la certificacion acreditada. Publicamos una variedad de libros y herramientas de documentacion del SGSI (como Nueve pasos para el exito) para ayudarle a lograr esto.



Indice


La familia de normas de la seguridad de la informacion ISO-/IEC 27000;
Historia de las Normas;
Especificacion frente al Codigo de Practicas;
Proceso de certificacion;
El SGSI y la ISO27001;
Vision de conjunto de la ISO/IEC 27001:2013;
Vision de conjunto de la ISO/IEC 27002:2013;
Documentacion y registros;
Responsabilidad de la gestion;
Enfoque del proceso y el ciclo PDCA;
Contexto, politica y alcance;
Evaluacion del riesgo;
La declaracion de aplicabilidad (SoA);
Implementacion; 15. Verificar y actuar;
Revision gerencial;
ISO27001; Anexo A


Acerca del autor

Alan Calder es el fundador y presidente ejecutivo de IT Governance Ltd, una empresa de informacion, asesoramiento y consultoria que ayuda a los consejos de administracion de empresas a abordar problemas de gobierno de TI, gestion del riesgo, cumplimiento y seguridad de la informacion. Tiene muchos anos de experiencia en alta gerencia en los sectores publicos y privados.




Una guia de bolsillo que proporciona una vision de conjunto esencial de dos normas de la seguridad de la informacion clave, comprela hoy y aprenda como proteger el activo mas importante de su organizacion.