ingeniero
Páginas: 3 (588 palabras)
Publicado: 24 de abril de 2013
ISO/IEC 27031
Miguel S. Andrade López
Departamento de Postgrados, Escuela Politécnica Del Ejército
Quito, Ecuador
msandrade24@gmail.com
Abstract.- En el presente documento hace referenciade manera general a las normas ISO 27000, que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada, grande o pequeña yde manera específica a la ISO/IEC 27031 referente a la Continuidad del Negocio.
I. INTRODUCCIÓN
ISO/IEC 27000 es un conjunto de estándares desarrollados, por ISO (International Organization forStandardization) e IEC (International Electrotechnical Commission), que proporcionan un marco de gestión de la seguridad de la información para desarrollar, implementar y mantener Especificaciones paralos Sistemas de Gestión de la Seguridad de la Información. [1]
En la actualidad, la información de una empresa es un activo vital para el éxito y la continuidad del mercado de cualquierorganización, por lo tanto su aseguramiento y de los sistemas que la procesas es un objetivo de primer nivel para la entidad.
En este escenario, la implementación de una adecuada gestión de la seguridad de lainformación, se debe realizar de manera metódica, documentada y basada en objetivos claros de seguridad y evaluación de los riesgos a los que está sometida la información de una organización.
II. ISO /IEC 27031:2011
En este contexto, se analizará la ISO/IEC 27031:2011, publicada el 01 de Marzo de 2011, la cual es una guía de apoyo para la adecuación de las tecnologías de información ycomunicación (TIC) de una organización para la continuidad del negocio.
Proporciona un marco de métodos y procesos para identificar y especificar todos los aspectos por ejemplo los criterios de rendimiento,diseño y ejecución, para mejorar la preparación de la organización de las TIC para garantizar la continuidad del negocio.
El documento toma como referencia el estándar BS 25777 emitido por British...
Miguel S. Andrade López
Departamento de Postgrados, Escuela Politécnica Del Ejército
Quito, Ecuador
msandrade24@gmail.com
Abstract.- En el presente documento hace referenciade manera general a las normas ISO 27000, que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada, grande o pequeña yde manera específica a la ISO/IEC 27031 referente a la Continuidad del Negocio.
I. INTRODUCCIÓN
ISO/IEC 27000 es un conjunto de estándares desarrollados, por ISO (International Organization forStandardization) e IEC (International Electrotechnical Commission), que proporcionan un marco de gestión de la seguridad de la información para desarrollar, implementar y mantener Especificaciones paralos Sistemas de Gestión de la Seguridad de la Información. [1]
En la actualidad, la información de una empresa es un activo vital para el éxito y la continuidad del mercado de cualquierorganización, por lo tanto su aseguramiento y de los sistemas que la procesas es un objetivo de primer nivel para la entidad.
En este escenario, la implementación de una adecuada gestión de la seguridad de lainformación, se debe realizar de manera metódica, documentada y basada en objetivos claros de seguridad y evaluación de los riesgos a los que está sometida la información de una organización.
II. ISO /IEC 27031:2011
En este contexto, se analizará la ISO/IEC 27031:2011, publicada el 01 de Marzo de 2011, la cual es una guía de apoyo para la adecuación de las tecnologías de información ycomunicación (TIC) de una organización para la continuidad del negocio.
Proporciona un marco de métodos y procesos para identificar y especificar todos los aspectos por ejemplo los criterios de rendimiento,diseño y ejecución, para mejorar la preparación de la organización de las TIC para garantizar la continuidad del negocio.
El documento toma como referencia el estándar BS 25777 emitido por British...
Leer documento completo
Regístrate para leer el documento completo.