ISO/IEC 27000

Abstract

En la actualidad, las amenazas tecnol´ogicas son una realidad cotidiana, especialmente en las organizaciones, que van desde virus hasta ataques sofisticados como los de d´ıa cero. Esto exige la implementaci´on de controles de seguridad de la informaci´onpara proteger los datos y recursos confidenciales, reduciendo la fricci´on de acceso de los usuarios ante amenazas. La dependencia de las Tecnolog´ıas de la Informaci´on y las Comunicaciones (TIC) en las organizaciones ha dado lugar a la necesidad de un Sistema de Gesti´on de Seguridad de la Informaci´on (SGSI) para garantizar la protecci´on adecuada de la informaci´on y mantener niveles aceptables de riesgo. Las normas ISO/IEC 27000 definen la preservaci´on de la confidencialidad, integridad y disponibilidad de la informaci´on. Este ensayo aborda la implementaci´on de SGSI, la diferencia entre seguridad de la informaci´on y seguridad inform´atica, y presenta las principales normas de la familia ISO/IEC 27000.