Publicado en junio de 2008, esta norma ofrece una aproximación a la evaluación del riesgo de un ordenador de la empresa. Las nociones básicas de privacidad / Disponibilidad / Integridad frente a las amenazas con el fin de priorizar la importancia de tomar decisiones terapéuticas basadas en el impacto del riesgo, su probabilidad de ocurrencia.

1. Introducción ISO / IEC 27002 versión 2005 es el componente que se ocupa de las técnicas de seguridad de la información. Se trata de una guía de práctica para la gestión de seguridad de la información. Además de los SI / IEC 27001 le permite soportar el proceso de implementación de un SGSI. ISO / IEC 27002 proporciona recomendaciones de manejo para [...]

Presentación de la terminología específica con la norma ISO / IEC 27001 y 27002. La gestión del sistema de seguridad de la Sociedad de la Información (CMSI): Parte del sistema general de gestión, basado en un enfoque de la actividad de riesgo, para establecer, implementar, operar, supervisar, revisar, mantener y mejorar la seguridad de la información. Activo [...]

En este trabajo se presenta todos los detalles sobre todas las medidas que deberán aplicarse para cualquier organización que desee avanzar hacia la norma ISO / IEC 27001.

Una hoja de cualquier sintética para un proyecto de implementación exitosa y la norma ISO / IEC 27001.

Este artículo proporciona una visión general de las distintas etapas y dificultades que pueden surgir en la realización de una propuesta de desplegar un punto de referencia o estándar.

En respuesta al mercado cada vez más competitivo, los requisitos de seguridad de los clientes explícitas e implícitas y la integración de los procesos de inteligencia de negocios en las empresas, la ISO 270001: 2005 dirige una organización para el establecimiento de un sistema de gestión de seguridad de la información.

Más ligero versión de ITIL, ISO / IEC 20000 cubre un número de proceso de su primo cercano. Sin embargo, la norma ISO 20000 es una norma y certifica a la empresa, o en ITIL se centra en la certificación de los empleados individuales.