Catálogo de Servicios

Área de
Seguridad de la Información
Gestión de la Seguridad de la Información ISO 27001
Ventajas y Beneficios
a la propia organización
Demuestra la garantía independiente de los
controles internos y cumple los requisitos de
gestión corporativa y de continuidad de la
actividad comercial.
Demuestra independientemente que se
respetan las leyes y normativas que sean de
aplicación.
Proporciona una ventaja competitiva al cumplir
los requisitos contractuales y demostrar a los
clientes que la seguridad de su información es
primordial.
Verifica independientemente que los riesgos
de la organización estén correctamente
identificados, evaluados y gestionados al tiempo
que formaliza unos procesos, procedimientos y
documentación de protección de la información.
Demuestra el compromiso de la cúpula directiva
de su organización con la seguridad de la
información.
El proceso de evaluaciones periódicas ayuda a
supervisar continuamente el rendimiento y la
mejora.
Ofrece la posibilidad de seleccionar y gestionar
a los proveedores de servicios externos con
mayor eficacia.
Más oportunidades de mejorar la eficacia,
fiabilidad y coherencia de los servicios de TI que
repercuten en los costes y el servicio
Descripción
La información tiene una importancia fundamental para el funcionamiento y para la
supervivencia de las organizaciones. El hecho de disponer de un sistema de Gestión de
Seguridad de la Información implantado y certificado ayuda a gestionar y proteger sus
valiosos activos de información, así como, a prestar servicios TI de mayor calidad.
ISO 27001 es la norma internacional de referencia, auditable, que define los requisitos para
un sistema de Gestión de la Seguridad de la Información (SGSI). La norma se ha concebido
para garantizar la selección de controles de seguridad adecuados y proporcionales.
Ayuda a proteger los activos de información y otorga confianza a cualquiera de las partes
interesadas, sobre todo a los clientes. La norma adopta un enfoque por procesos para
establecer, implantar, operar, supervisar, revisar, mantener y mejorar un SGSI.
La ISO 27001 es para la seguridad de la información lo mismo que la ISO 9001 es para
la calidad: es una norma redactada por los mejores especialistas del mundo en el campo
de seguridad de la información y su objetivo es proporcionar una metodología para la
implementación de la seguridad de la información en una organización. También permite
que una organización sea certificada, lo cual significa que una entidad de certificación
independiente ha confirmado que la seguridad de la información se ha implementado en
esa organización de la mejor forma posible.
La ISO 27001 es para la seguridad de la información lo mismo que la ISO 9001 es
para la calidad: es una norma redactada por los mejores especialistas del mundo
en el campo de seguridad de la información y su objetivo es proporcionar una
metodología para la implementación de la seguridad de la información en una
organización. También permite que una organización sea certificada, lo cual significa
que una entidad de certificación independiente ha confirmado que la seguridad de
la información se ha implementado en esa organización de la mejor forma posible.
a los clientes
Al demostrar el compromiso de la organización
con la seguridad de la información que de
ellos disponen.
Sectores de Aplicación
Los sistemas de gestión de servicios de tecnología de la información son aplicables a cualquier organización
de cualquier sector cuya área de informática proporcione servicios TI bien a la misma organización o bien
a organizaciones externas.
Los sistemas de gestión de seguridad de la información son aplicables a cualquier tipo de organización
independientemente del sector en el que actúe, con o sin fines de lucro, privada o pública, pequeña o grande.
Ámbito de Aplicación
Mundial
| 78 | Catálogo de Servicios INTEDYA