Please enable JavaScript.
Coggle requires JavaScript to display documents.
Familia ISO/IEC 27000:Seguridad de la Información - Coggle Diagram
Familia ISO/IEC 27000:Seguridad de la Información
Conjunto de normas internacionales para la gestión y protección de la seguridad de la información
Ramas principales Normas y sus funciones
Proporciona
Fundamentos y vocabulario común
Sirve para
Definir términos clave usados en la familia
ISO/IEC 27001
Establece
Requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI)
Incluye
Políticas, gestión y tratamiento de riesgos, controles y auditorías
Objetivo
Proteger la confidencialidad, integridad y disponibilidad de la información
ISO/IEC 27002
Complementa a
ISO/IEC 27001
Ofrece
Buenas prácticas para controles de seguridad técnicos, físicos y organizativos
ISO/IEC 27003
Guía para
Implementar ISO 27001
Ayuda con
Planificación y gestión del proyecto
ISO/IEC 27004
Define
Métricas para medir desempeño y mejora continua del SGSI
ISO/IEC 27005
Se enfoca en
Gestión de riesgos de seguridad de la información
ISO/IEC 27006
Establece
Requisitos para organismos certificadores del SGSI
Garantiza
Competencia y calidad en auditorías y certificación
ISO/IEC 27007
Guía para
Auditorías internas y externas del SGSI
ISO/IEC 27008
Proporciona
Evaluación técnica de controles de seguridad
ISO/IEC 27010
Aplica a
Seguridad en el intercambio interorganizacional de información
ISO/IEC 27011
Basada en
ISO/IEC 27002
Dirigida a
Proveedores y operadores de telecomunicaciones
ISO/IEC 27013
Integra
SGSI (ISO 27001) con Gestión de servicios TI (ISO 20000-1)
ISO/IEC 27014
Define
Gobernanza de la seguridad de la información
Establece
Roles y responsabilidades directivas
ISO/IEC 27017
Proporciona
Controles de seguridad para servicios en la nube
ISO/IEC 27018
Protege
Datos personales en la nube, fomentando privacidad y cumplimiento
ISO/IEC 27019
Aplica a
Seguridad en sistemas de control del sector energético
ISO/IEC 27701
Extiende
ISO/IEC 27001 para gestión de privacidad (PII)
Ayuda a
Cumplimiento de normativas como GDPR