Conceptos Seguridad de la Información 27001:2022

Es un nuevo requerimiento de la Norma Internacional.

• Gestión de las Acciones

• Gestión del Riesgo

• Gestión de Controles

• Gestión de la Alta Dirección

Conjunto de procesos para gestionar eficientemente la accesibilidad de la información

• SG-SI

• SG-GA

• SG-SST

• SG-C

Es un termino relativo y no absoluto

• Riesgo

• Seguridad

• Vigilancia

• Control

La información no se pone a disposición ni se revela a individuos.

• Integridad

• Disponibilidad

• Confidencialidad

• Revalidación

Conjunto de datos organizados en poder de una Empresa.

• Activos

• Equipos

• Cableado

• Información

Acceso y utilización de la información y sus sistemas de tratamiento

• Revalidación

• Disponibilidad

• Integridad

• Confidencialidad

Inicia con creación y termina con destrucción.

• Ciclo Variable

• Ciclo Control

• Ciclo Vida

• Ciclo Riesgo

Requerimiento retirado de la Norma Internacional.

• Mejoras

• Preventivas

• Correctivas

• Fortalezas

Es un requerimiento fundamental en la Norma Internacional.

• Control

• Riesgo

• Oportunidad

• Acción

Mantenimiento de la exactitud y completitud de la información .

• Confidencialidad

• Integridad

• Disponibilidad

• Revalidación