Aspectos generales de la Ciberserguridad

ISO 27001

Mantenie la información confidencial y accesible solo para usuarios o personal autorizado.

Proteger la información manteniendo su exactitud y procesando con total respeto por su integridad

Asegurar la disponibilidad de la información para los usuarios autorizados

ISO/IEC 27701

La norma ISO/IEC 27701 se basa en la norma ISO 27001 y buenas prácticas para auditorías de seguridad proporcionadas por la norma ISO 27002. Norma ISO/IEC 27701.Proporciona un sistema de gestión de sistemas para proteger la información de identificación personal (Información de identificación personal).

Establece requisitos y determina la orientación que se debe seguir para la implementación, mantención y mejoramiento de manera continua de un sistema de gestión de privacidad de la información

Genera confianza

ISO/IEC 27017

se utiliza junto con la serie de normas ISO 27001 para proporcionar control a los proveedores y clientes de servicios en la nube.

Definir los roles y responsabilidades de cada parte.

Operaciones y trámites administrativos

Proporcionar un entorno virtual.

Esto ayuda a mantener los servicios en la nube tan seguros como otros datos en un sistema de gestión de información certificado.

ISO 27018

es la primera normativa internacional para la privacidad en la nube.

Esto se complementa con los estándares ISO 27001 e ISO27002 para la gestión de la seguridad de la información, especialmente para los proveedores de servicios en la nube.

ISO 27032

El marco de seguridad cibernética que se está desarrollando utilizará un enfoque de gestión de riesgos en 4 áreas.

• Prevención: La prevención se basa en la implementación de medidas y controles para contener y limitar el impacto de un potencial incidente de ciberseguridad.
• Protección y Detección: Donde la gestión de la seguridad y el monitoreo de incidentes de seguridad están implementados para detectar y prevenir dichos incidentes.
• Respuesta y Comunicación: Necesitamos estar preparados para posibles incidentes de seguridad cibernética y esto incluirá acciones para mitigar las consecuencias negativas después de la acción.
• Recuperación y Aprendizaje: Se tomarán medidas para restaurar los sistemas, servicios y procesos relacionados con el ciberespacio para reducir la probabilidad de estos incidentes.