ISO/IEC 27000 Information security, cybersecurity and privacy protection — Information security management systems — Overview es parte de una familia de normas sobre Sistemas de Gestión de la Seguridad de la Información (SGSI) de ISO/IEC, el ISO 27000 series, que tiene como fin ayudar a organizaciones de todo tipo y tamaño a implementar y operar un Sistema de gestión de la seguridad de la información (SGSI).
La norma ISO/IEC 27000 fue preparada por el Comité Técnico conjunto ISO/IEC JTC 1 Tecnología de la Información, SC 27 Técnicas de Seguridadhttps://www.iso.org/committee/45306.html y la versión actual es del año 2026.https://www.iso.org/standard/27000
ISO/IEC 27000 proporciona: Una visión general de normas sobre Sistemas de Gestión de la Seguridad de la Información (SGSI) Una introducción a los Sistemas de Gestión de la Seguridad de la Información (SGSI) Una breve descripción del proceso para Planificar - Hacer - Verificar - Actuar (Plan - Do - Check - Act, PDCA). Los términos y las definiciones utilizadas en la familia de normas Sistemas de Gestión de la Seguridad de la Información (SGSI) Esta norma internacional es aplicable a todo tipo de organizaciones desde empresas comerciales hasta organizaciones sin ánimo de lucro.
Vista general e Introducción
El estándar describe el propósito de un Sistema de Gestión de la Seguridad de la Información (SGSI), un sistema de gestión similar a los recomendados por otras normas ISO, como ISO 9000 e ISO 14000, que se utiliza para gestionar riesgos y controlar la seguridad de la información dentro de una organización. Uno de los principios centrales de la norma ISO/IEC 27000 es proporcionar información segura.
Glosario
La seguridad de la información, al igual que muchos temas técnicos, está desarrollando una compleja red de términos. Relativamente pocos autores se toman la molestia de definir con precisión lo que quieren decir, un enfoque que es inaceptable en el ámbito de las normas, ya que potencialmente conduce a la confusión y devalúa la evaluación formal y la certificación. Al igual que con ISO 9000 e ISO 14000 , el estándar base '000' está destinado a abordar esto ofreciendo contexto y un marco para desarrollar estándares sobre Sistemas de Gestión de la Seguridad de la Información (SGSI).
Los términos se pueden clasificar por categorías, a saber: Términos relativos a la seguridad de la información Términos relativos a la gestión Términos relativos a los riesgos de seguridad de la información Términos relativos a la documentación
Véase también ISO/IEC 27000-series ISO/IEC 27001 ISO/IEC 27002 (anteriormente ISO/IEC 17799)
Enlaces externos https://www.iso.org/standard/73906.html Sitio web oficial del ISO/IEC 27000:2018 https://www.iso.org/standard/54534.html Sitio web oficial del ISO/IEC 27001:2013 https://www.iso.org/standard/54533.html Sitio web oficial del ISO/IEC 27002:2013 https://www.iso.org/standard/63417.html Sitio web oficial del ISO/IEC 27003:2017 https://www.iso.org/standard/64120.html Sitio web oficial del ISO/IEC 27004:2016 https://www.iso.org/standard/56742.html Sitio web oficial del ISO/IEC 27005:2011
Referencias
Categoría:Normas ISO/IEC 27000