Please enable JavaScript.

Coggle requires JavaScript to display documents.

NORMAS PARA LA SEGURIDAD DE LA INFORMACION. descarga - Coggle Diagram

- - - - Hacer de la seguridad de la información sensible una parte integral de los procesos corporativos.
      - Salvaguardar de forma preventiva los objetivos de protección de la confidencialidad, disponibilidad e integridad de la información
      - Mantenimiento de la continuidad del negocio mediante la mejora continua del nivel de seguridad
      - Sensibilización de los empleados y aumento significativo de la conciencia de seguridad en todos los niveles de la empresa
      - Creación de confianza con las partes interesadas
      - Establecimiento de un proceso eficaz de gestión de riesgos
- - - - Criterios uniformes para los procedimientos de auditoría de certificación, vigilancia y recertificación
      - Garantizar la validez de los certificados ISO 27001
      - Garantizar los requisitos mínimos para el esfuerzo de auditoría y la cualificación del personal que calcula y realiza los procedimientos de certificación
- - - - Glosario: cobertura de la mayoría de los términos técnicos utilizados en la serie de normas ISO2700x en el ámbito de la seguridad de la información.
      - Claridad sobre la terminología
      - Clara comprensión del vocabulario entre asesores y evaluadores ("un lenguaje común")
      - Visión general de los sistemas de gestión de la seguridad de la información: introducción a la seguridad de la información, a la gestión de riesgos y de la seguridad y a los sistemas de gestión
- - - - Mejor gestión de los datos personales y de la seguridad de la información
      - Aplicación más sencilla de los principios comunes de gestión de riesgos de la información a los datos personales
      - Alinear y ampliar los controles dentro de la norma ISO 27001, así como la ISO 27002 relacionada
- - - - Comprender los aspectos de seguridad de la información de la computación en nube.
      - Diseñar e implementar controles de seguridad de la información específicos para la nube
      - Controlar las opciones de selección, implementación y gestión de la seguridad de la información para la computación en nube
- - - - Seleccionar los controles de protección de la IPI como parte de la implantación de un sistema de gestión de la seguridad de la información en la computación en nube basado en la norma ISO 27001.
      - Implementar los controles de protección PII comúnmente aceptados.
      - Profundizar en los conocimientos, ya que la norma se basa en la ISO 27002 y amplía sus consejos generales en algunas áreas
      - Vincular los principios de privacidad de la OCDE plasmados en varias leyes y reglamentos de protección de datos
- - - - Orientación específica para las auditorías del SGSI de la norma ISO 27001
      - Orientación sobre la planificación y realización de auditorías integradas de la norma ISO 19011
      - Información importante sobre las competencias de los auditores del SGSI
      - Comprensión y realización de auditorías del SGSI