-
ISO, ISO/IEC 27000
ISO, ISO/IEC 27000 es un conjunto de estándares desarrollados -o en fase de desarrollo- por ISO (International Organization for Standardization) e IEC (International Electrotechnical Commission), que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada, grande o pequeña. -
SO/IEC 27001
Es la norma principal de la serie y contiene los requisitos del sistema de gestión de seguridad de la información. Tiene su origen en la BS 7799-2:2002 (que ya quedó anulada) y es la norma con arreglo a la cual se certifican por auditores externos los SGSIs de las organizaciones. -
ISO/IEC 27002
Es una guía de buenas prácticas que describe los objetivos de control y controles recomendables en cuanto a seguridad de la información. -
ISO/IEC 27011
Es una guía de interpretación de la implementación y gestión de la seguridad de la información en organizaciones del sector de telecomunicaciones basada en ISO/IEC 27002. -
ISO/IEC 27000
Recoge todas las definiciones para la serie de normas 27000 y aporta las bases de por qué es importante la implantación de un SGSI. -
ISO/IEC 27004
Es una guía para el desarrollo y utilización de métricas y técnicas de medida aplicables para determinar la eficacia de un SGSI y de los controles o grupos de controles implementados según ISO/IEC 27001. -
ISO/IEC 27033
directrices de diseño e implementación de seguridad en redes, escenarios de referencia de redes, aseguramiento de las comunicaciones entre redes mediante gateways de seguridad -
ISO/IEC 27003
Es una guía que se centra en los aspectos críticos necesarios para el diseño e implementación con éxito de un SGSI de acuerdo ISO/IEC 27001. Describe el proceso de especificación y diseño desde la concepción hasta la puesta en marcha de planes de implementación, así como el proceso de obtención de aprobación por la dirección para implementar un SGSI. -
ISO/IEC 27031
Es una guía de apoyo para la adecuación de las tecnologías de información y comunicación (TIC) de una organización para la continuidad del negocio. El documento toma como referencia el estándar BS 25777. -
ISO/IEC 27005
Proporciona directrices para la gestión del riesgo en la seguridad de la información. Apoya los conceptos generales especificados en la norma ISO/IEC 27001:2005 y está diseñada para ayudar a la aplicación satisfactoria de la seguridad de la información basada en un enfoque de gestión de riesgos. -
ISO/IEC 27035
Proporciona una guía sobre la gestión de incidentes de seguridad en la información.
Consta de 3 partes: 27035-1, Principios en la gestión de incidentes, 27035-2, guías para la elaboración de un plan de respuesta a incidentes, guía de operaciones en la respuesta a incidente. -
ISO/IEC TR 27008
Es una guía de auditoría de los controles seleccionados en el marco de implantación de un SGSI. -
ISO/IEC 27007
Es una guía de auditoría de un SGSI, como complemento a lo especificado en ISO 19011. En España, esta norma no está traducida -
ISO/IEC 27034
Norma dedicada la seguridad en aplicaciones informáticas -
ISO/IEC 27006
Especifica los requisitos para la acreditación de entidades de auditoría y certificación de sistemas de gestión de seguridad de la información. -
ISO/IEC 27032
Proporciona orientación para la mejora del estado de seguridad cibernética, extrayendo los aspectos únicos de esa actividad y de sus dependencias en otros dominios de seguridad, concretamente: Información de seguridad, seguridad de las redes, seguridad en Internet e información de protección de infraestructuras críticas (CIIP). Cubre las prácticas de seguridad a nivel básico para los interesados en el ciberespacio -
ISO/IEC 27013
Es una guía de implementación integrada de ISO/IEC 27001:2005 (gestión de seguridad de la información) y de ISO/IEC 20000-1 (gestión de servicios TI). Actualmente finalizando el proceso de revisión para su actualización -
ISO/IEC 27037
Es una guía que propociona directrices para las actividades relacionadas con la identificación, recopilación, consolidación y preservación de evidencias digitales potenciales localizadas en teléfonos móviles, tarjetas de memoria, dispositivos electrónicos personales, sistemas de navegación móvil, cámaras digitales y de video, redes TCP/IP, entre otros dispositvos y para que puedan ser utilizadas con valor probatorio y en el intercambio entre las diferentes jurisdicciones. -
ISO/IEC 27010
Consiste en una guía para la gestión de la seguridad de la información cuando se comparte entre organizaciones o sectores. ISO/IEC 27010:2012 es aplicable a todas las formas de intercambio y difusión de información sensible, tanto públicas como privadas, a nivel nacional e internacional, dentro de la misma industria o sector de mercado o entre sectores. -
ISO/IEC TR 27015
Es una guía de SGSI orientada a organizaciones del sector financiero y de seguros y como complemento a ISO/IEC 27002:2005 -
ISO/IEC 27036
Guía en cuatro partes de seguridad en las relaciones con proveedores: 27036-1, visión general y conceptos, el 24 de Marzo de 2014); 27036-2, requisitos comunes, 27036-3, seguridad en la cadena de suministro TIC,27036-4, guía de seguridad para entornos de servicios Cloud -
ISO/IEC 27014
Consiste en una guía de gobierno corporativo de la seguridad de la información. -
ISO/IEC TR 27019
Guía con referencia a ISO/IEC 27002:2005 para el proceso de sistemas de control específicos relacionados con el sector de la industria de la energía -
ISO/IEC TR 27016
Es una guía de valoración de los aspectos financieros de la seguridad de la información. -
ISO/IEC 27038
Es una guía de especificación para seguridad en la redacción digital -
ISO/IEC 27018
Es un código de buenas prácticas en controles de protección de datos para servicios de computación en cloud computing. -
ISO/IEC 27040
Es una guía para la seguridad en medios de almacenamiento -
ISO/IEC 27039
Es una guía para la selección, despliege y operativa de sistemas de detección y prevención de intrusión (IDS/IPS). -
ISO/IEC 27043
Desarrolla principios y procesos de investigación para la recopilación de evidencias digitales. -
ISO/IEC 27041
una guía para la garantizar la la idoneidad y adecuación de los métodos de investigación. -
ISO/IEC 27042
Es una guía con directrices para el análisis e interpretación de las evidencias digitales. -
ISO/IEC TR 27023
Es una guía de correspondencias entre las versiones del 2013 de las normas ISO/IEC 27001 y ISO/IEC 27002 como apoyo a la transición de las versiones publicadas en 2005. -
ISO/IEC 27017
Es una guía de seguridad para Cloud Computing alineada con ISO/IEC 27002 y con controles adicionales específicos de estos entornos de nube. -
ISO/IEC 27009
define los requisitos para el uso de la norma ISO/IEC 27001 en cualquier sector específico (campo, área de aplicación o sector industrial). El documento explica cómo refinar e incluir requisitos adicionales a los de la norma ISO/IEC 27001 y cómo incluir controles o conjuntos de control adicionales a los del Anexo A. -
ISO/IEC TR 27103:2018
Norma desarrollada Primera edición para proporcionar orientación sobre cómo aprovechar las normas existentes en un marco de ciberseguridad. -
ISO 27799
Es una norma que proporciona directrices para apoyar la interpretación y aplicación en el sector sanitario de ISO/IEC 27002, en cuanto a la seguridad de la información sobre los datos de salud de los pacientes. Esta norma, al contrario que las anteriores, no la desarrolla el subcomité JTC1/SC27, sino el comité técnico TC 215.
