RA 1.2_Seguridad Informática

Pretende alcanzar un nivel de seguridad definido, también conocido como riesgo aceptable, en lugar de buscar la invulnerabilidad.

• ITIL

• ISM3

• COBIT

• BS 17799

Se utiliza para planear, implementar, controlar y evaluar el gobierno sobre TIC; incorporando objetivos de control, directivas de auditoría, medidas de rendimiento y resultados, factores críticos de éxito y modelos de madurez.

• ITIL

• ISM3

• COBIT

• BS 17799

Desarrollada al reconocer que las organizaciones dependen cada vez más de la Informática para alcanzar sus objetivos corporativos.

• ITIL

• ISM3

• COBIT

• BS 17799

Es un código de prácticas o de orientación o documento de referencia se basa en las mejores prácticas de seguridad de la información, esto define un proceso para evaluar, implementar, mantener y administrar la seguridad de la información.

• ITIL

• ISM3

• COBIT

• BS 17799

Esta norma está previsto que sea gratuita, a diferencia de las demás de la serie, que tendrán un coste.

• ITIL

• ISO 20000

• ISO 27000

• BS 17799

Estándar Internacional de Sistemas de Gestión de Seguridad de la Información que permite a una organización evaluar su riesgo e implementar controles apropiados para preservar la confidencialidad, la integridad y la disponibilidad del valor de la información.

• ISO 27001

• ISO 20000

• ISO 27000

• BS 17799

El objetivo fundamental es proteger la información de su organización para que no caiga en manos incorrectas o se pierda para siempre.

• ISO 27001

• ISO 20000

• ISO 27000

• BS 17799

Se concentra en la gestión de problemas de tecnología de la información mediante el uso de un planteamiento de servicio de asistencia - los problemas se clasifican, lo que ayuda a identificar problemas continuados o interrelaciones.

• ISO 27001

• ISO 20000

• ISO 27000

• BS 17799

Es una guía de buenas prácticas que describe los objetivos de control y controles recomendables en cuanto a seguridad de la información.

• ISO 27001

• ISO 27002

• ISO 27000

• BS 17799

La norma considera también la capacidad del sistema, los niveles de gestión necesarios cuando cambia el sistema, la asignación de presupuestos financieros y el control y distribución del software.

• ISO 20000

• ISO 27002

• ISO 27000

• BS 17799