ISO/IEC 27000

1. ISO 27011 - Seguridad de la Información para Telecomunicaciones

1.1. Dirige la gestión de la seguridad de la información en el sector de telecomunicaciones.

1.2. Adapta los principios de seguridad a las necesidades del sector de telecomunicaciones.

2. ISO 27031 - Continuidad del Negocio

2.1. Ofrece un marco para asegurar la continuidad del negocio en sistemas TIC.

2.2. Ayuda a preparar y mantener la continuidad de los servicios tecnológicos.

3. ISO 27032 - Seguridad cibernética

3.1. Se enfoca en proteger entornos digitales de amenazas cibernéticas.

3.2. Protección de la privacidad

4. ISO 27033 - Seguridad en redes

4.1. Esencial para gestionar la seguridad en redes y reducir riesgos.

4.2. Protección de comunicaciones en redes informaticas

5. ISO 27034 - Seguridad en aplicaciones

5.1. Dirigido a quienes desarrollan y manejan aplicaciones que requieren seguridad integrada.

5.2. Desarrollo seguro de software

6. ISO 27039 - Monitoreo de seguridad

6.1. Crucial para detectar y responder a incidentes de seguridad de manera efectiva.

6.2. Gestión de amenazas

7. ISO 27001 - Requisitos del SGSI

7.1. Define los requisitos para establecer, implementar y mejorar un (SGSI)

7.2. Es la base para la certificación en seguridad de la información.

8. ISO 27002 - Controles de Seguridad

8.1. Manual para implementar medidas de seguridad dentro de un SGS

8.2. Ofrece una guía de buenas prácticas para seleccionar controles de seguridad de la información.

9. ISO 27003 - Guía de Implementación de SGSI

9.1. Planificación e implementación de un SGSI

9.2. Ayuda a entender los pasos para aplicar los requisitos de la ISO 27001 en una organización.

10. ISO 27004 - Medición de la Seguridad de la Información

10.1. Proporciona métodos para medir la efectividad de la seguridad de la información.

10.2. Permite evaluar la eficacia de las medidas de seguridad implementadas.

11. ISO 27005 - Gestión de Riesgos de Seguridad

11.1. Da pautas para gestionar riesgos relacionados con la seguridad de la información.

11.2. Clave para identificar y tratar riesgos dentro del SGSI.

12. ISO 27006 - Requisitos para Organismos de Certificación

12.1. Requisitos específicos para el sector de telecomunicaciones

12.2. Establece requisitos para las entidades que realizan auditorías y certificaciones de SGSI.

13. ISO 27007 - Auditoría del SGSI

13.1. Evaluación de cumplimiento

13.2. Guía para auditorías internas y externas