Esta página fue reconstruida a partir de una copia archivada (ver original)y puede contener información desactualizada.

ISO/IEC 27001 y 27002

La norma ISO/IEC 27002 define el código de buenas prácticas para la gestión de Seguridad de la Información.

En esta norma se definen los controles que una organización podría implementar para definir un plan de tratamiento de riesgo que le permita hacer frente a los riesgos a los que está sujeta la información con respecto a los distintos medios en los que es almacenada, procesada, accedida y trasferida con el objetivo de garantizar la continuidad, la integridad y la disponibilidad de la información que soporta las actividades que aporta valor al negocio.

Metodología para Análisis

El análisis de brecha con respecto a ISO/IEC 27002 consiste en una revisión de los 11 Dominios, 39 Objetivos de control y los 133 Controles establecidos por la norma.

Respecto de cada control se llevará a cabo una revisión de nivel de diseño, la implementación del control, los indicadores de medición de los controles, su monitoreo y medición de la efectividad de los controles.

Controles a Evaluar para ISO 27002

Análisis y tratamiento de riesgos
Política de seguridad (2 controles)
Organización para la Seguridad de la Información (11 controles)
Gestión de activos (5 controles)
Seguridad ligada a los Recursos Humanos (9 controles)
Seguridad física y de entorno (13 controles)
Gestión de comunicaciones y operaciones (32 controles)
Control de acceso (25 controles)
Adquisición, desarrollo y mantenimiento de sistemas de información (16 controles)
Gestión de incidentes de seguridad de la información (5 controles)
Gestión de continuidad de negocio (5 controles)
Cumplimiento (10 controles)

Entregables

• Informe sobre el análisis de brecha
• Documentación de controles
• Implantación de controles
• Registros de controles
• Monitoreo de controles
• KPI e informes de controles
• Mejoras a los controles
• Automatización de controles

Solicita más información

Últimas entradas en nuestro blog

Evadiendo restricciones de BIOS al bootear un ISO desde el celular
Evasión de restricción de booteo de BIOS mediante la provocación de un error durante el inicio para iniciar el sistema desde la red utilizando una aplicación de Android que permite bootear una imagen ISO.

[Infografía] Redes 802.11 en México
El ecosistema de redes 802.11 en México en una infografía

Estadísticas de redes inalámbricas 802.11 en México durante 2013
Descarga nuestra última investigación sobre el ecosistema de redes inalámbricas IEEE 802.11 en México.

Últimas noticias

May 24, 2014
Websec presente en la Campus Party 2014
Websec ofrecerá cuatro conferencias en el Campus Party más grande del mundo este 24-29 de Junio en Guadalajara

May 10, 2014
Websec presente en LACSEC 2014
En el marco de la realización de la XXI reunión anual de LACNIC en Cancún, tuvo lugar LACSEC 2014, en donde Websec participó con la conferencia titulada “Explotación Masiva de Vulnerabilidades en Ruteadores”

Normatividad ISO/IEC 27001 y 27002