​Ing. Sistemas  Auditoría

¿QUE ES?

 

ISO/IEC 27000 es un conjunto de estándares desarrollados -o en fase de desarrollopor ISO (International Organization for Standardization) e IEC (International Electrotechnical Commission), que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada, grande o pequeña.

 

 

ORIGEN

 

Proviene de la norma BS 7799 de British Standards Institution (organización británica equivalente a AENOR en España) creada en 1995 con el fin de facilitar a cualquier empresa un conjunto de buenas prácticas para la gestión de la seguridad de la información.

 

La norma ISO 27001 fue aprobada y publicada como estándar internacional en octubre de 2005 por International Organization for Standardization y por la comisión International Electrotechnical Commission

 

 

LA SERIE

 

La norma cuenta con diferentes tipos series como:

 

• ISO/IEC 27001

• ISO/IEC 27002

• ISO/IEC 27003

• ISO/IEC 27004

• ISO/IEC 27005

• ISO/IEC 27006

• ISO/IEC 27007

• ISO/IEC 27008

• ISO/IEC 27010

• ISO/IEC 27011

• ISO/IEC 27012

• ISO/IEC 27013

• ISO/IEC 27014

• ISO/IEC 27015

• ISO/IEC 27016

• ISO/IEC 27031

• ISO/IEC 27032

• ISO/IEC 27033

• ISO/IEC 27034

• ISO/IEC 27035

• ISO/IEC 27036

• ISO/IEC 27037

• ISO/IEC 27038

• ISO/IEC 27039

• ISO/IEC 27040

• ISO 27799