ISO 27001:2013 Sistemas de información

• Favorecer la confianza de las personas usuarias, proveedores y entidades.
• Minimizar incidentes que comprometan a personas o entidades.

La continua aparición de vulnerabilidades informáticas en un mundo digitalizado, en el que se mueven millones de datos cada día, sitúan a la seguridad en el epicentro de planes y estrategias para desarrollar un negocio eficiente y rentable Norma ISO 27001 (AENOR).

Las medidas de seguridad (o controles) que se van a implementar se presentan, por lo general, bajo la forma de políticas, procedimientos e implementación técnica (por ejemplo, software y equipos). Sin embargo, en la mayoría de los casos, las empresas ya tienen todo el hardware y software pero utilizan de una forma no segura. Es por ello que la mayor parte de la implementación de ISO 27001 estará relacionada con determinar las reglas organizacionales. Por ejemplo, redacción de documentos, necesarias para prevenir violaciones de la seguridad.

Como este tipo de implementación demandará la gestión de múltiples políticas, procedimientos, personas, bienes, etc., ISO 27001 ha detallado cómo amalgamar todos estos elementos dentro del sistema de gestión de seguridad de la información (AENOR).

Por eso, la gestión de la seguridad de la información no se acota solamente a la seguridad de TI (por ejemplo, cortafuegos, anti-virus, etc.), sino que también tiene que ver con la gestión de procesos, de los recursos humanos, con la protección jurídica, la protección física, etc.