El precipitado desarrollo de las nuevas tecnologías de la información y la comunicación ha provocado que las empresas se modernicen a pasos agigantados. Actualmente, las TIC viven una revolución tecnológica causada por el uso generalizado de móviles y redes sociales, ligada a un avance en las tecnologías conocidas como SMAC (las siglas inglesas de social, móvil, analíticas y nube).
En el seno de un Sistema de Seguridad de la Información desarrollado en la norma ISO 27001 de una organización, podemos encontrar una serie de incidentes y puntos débiles, y a continuación deben ser comunicados o notificados al responsable con el fin de iniciar una adecuada gestión.
Seguridad de la Información ISO 27001
El Sistema de Gestión de Seguridad de la Información basado en la norma ISO 27001 colabora en el control a la entrada de los archivos que contengan información sensible sobre la Seguridad de la Información eludiendo errores o problemas de cierta integración o confidencialidad.
Garantizar la seguridad de la información se ha convertido en una de las principales tareas de una empresa, por lo que recurren a herramientas que les permita verificar la seguridad de la información. Como ya sabemos, una de estas herramientas que permite satisfacer esta necesidad de las empresas es la norma ISO 27001.
Existen numerosas organizaciones preocupadas por la seguridad de la información, por lo que como solución deciden adoptar los requerimientos establecidos por la norma ISO 27001. Siempre que las organizaciones obtengan la certificación ISO 27001, pueden garantizar a nivel internacional, que su información se encuentra debidamente protegida.
ISO 27001 reúne los requisitos que dan lugar a un Sistema de Gestión de Seguridad de la Información. En esta materia se incluyen los aspectos que hoy vamos a analizar: protección contra el código malicioso, copias de seguridad, gestión de seguridad de las redes y gestión de soportes.
La Calidad Total o Total Quality Management (TQM) es una estrategia orientada a mejorar la calidad y desempeño de la organización, de manera que se puedan cumplir los intereses del cliente. Esta Calidad Total se encuentra relacionada con los Sistemas de Gestión Integrado.
ISO 27001, al igual que el resto de normas de la familia ISO 27000, se ocupa de numerosos aspectos relativos a la Seguridad de la Información. Entre esos aspectos se encuentran los que se detallan en este post: la gestión de la entrega de servicios realizada por terceros y la planificación y admisión del sistema.
El éxito en la difusión de tantos estándares de gestión, como ISO 9001 para Gestión de la Calidad, OHSAS 18001 para Gestión de la Salud y Seguridad Ocupacional, o ISO 14001 para Gestión Ambiental, ha orientado a las empresas a que la implementación se centre en conseguir un Sistema de Gestión Integrado. La integración de los distintos sistemas de gestión que una organización tiene implantados es posible, gracias a que estos comparten rasgos comunes.
Durante el mes de octubre tenemos programados los siguientes webinar:
Día 2 de octubre “Anexo S.L.: El futuro de los sistemas de gestión integrados” en la que se hará especial mención de los borradores de las Nuevas ISO 9001, ISO 14001 e ISO 45001. Este webinar está centrado en la integración de Sistemas de Gestión, ya que esto evita que se dupliquen los esfuerzos, los recursos y el tiempo empleado por la organización.