Seguridad de la Información

ISO 27001

Es una norma internacionalmente reconocida que evalúa la seguridad de la información (IT) dentro de una organización, brindando particular atención a los procesos comerciales más relevantes e identificando las medidas prioritarias para la actividad. Contiene una recopilación exhaustiva de procedimientos probados (“mejores prácticas”) y está dividida en dos secciones: una norma sobre implementación (ISO 17799:2005) y una norma sobre evaluación de la implementación exitosa (ISO/IEC 27001:2005).  Esta norma internacional es la sucesora de la norma británica BS 77 99.

 Hoy en día, la información es una parte elemental del proceso comercial  de cualquier organización. Por este motivo, la seguridad de la misma debe ser evaluada y administrada en forma integral.  A través de la Norma ISO 27001, se pueden identificar los riesgos relacionados con la información en todos los niveles, así como también combatirlos adecuada y eficazmente, con las medidas apropiadas. Con la certificación de la norma ISO 27001, las organizaciones pueden demostrar a sus clientes y socios el nivel de seguridad y de calidad de sus procesos comerciales basados en tecnología de la información.