Evaluación ISO/IEC 27001

¿Cuál es el propósito de la Organización Internacional de Normalización (ISO)?

• Elaborar normas técnicas internacionales.

• Imponer un estándar de carácter obligatorio para toda empresa que procese información.

• Establecer normas para cada organización que lo solicite.

• Elaborar planes de contingencia para desastres en una organización.

¿Cuál es el propósito de la norma ISO 27001?

• Medición de la seguridad de la información.

• Gestión de riesgos de la seguridad de la información.

• Implementación de sistemas de gestión de calidad.

• Especifica los requisitos para la implementación de un sistema de gestión de la seguridad de la información .

¿Qué es un SGSI?

• Un conjunto de procesos para gestionar eficientemente la accesibilidad de la información.

• Sistema de gestión para los sistemas informáticos.

• Son las siglas de un software de gestión.

• Software para la gestión de sistemas e integridad.

En el ciclo PHVA para la implementación de un SGSI a que etapa pertenece

"la contextualización de la organización".

• Planear

• Hacer

• Verificar

• Actuar

¿Qué acciones se toman en la fase "Hacer" en el ciclo PHVA para la implementación de un SGSI?

• Obtener la aprobación de la alta dirección.

• Gestionar la operación del SGSI.

• Medir la eficacia de los controles para verificar el cumplimiento de los requisitos de seguridad.

• Asegurar que las mejoras logran los objetivos propuestos.

¿Qué acciones se toman en la fase "Actuar" en el ciclo PHVA para la implementación de un SGSI?

• Implementar las mejoras identificadas en el SGSI.

• Realizar auditorías internas del SGSI.

• Implementar los controles seleccionados para cumplir los objetivos de control.

• Identificar los riesgos.

¿Qué acciones se toman en la fase "Verificar" en el ciclo PHVA para la implementación de un SGSI?

• Definición de alcances y límites del SGSI.

• Implementación de programas de formación y toma de conciencia.

• Realizar auditorías internas de SGSI a intervalos planificados.

• Emprender acciones correctivas y preventivas adecuadas.

El objetivo de control descrito en el anexo A de la norma ISO:27001 relacionado a "Copias de respaldo" es:

• SEGURIDAD DE LAS OPERACIONES

• SEGURIDAD FÍSICA Y DEL ENTORNO

• CRIPTOGRAFIA

• GESTION DE ACTIVOS

En que consiste ISO 27002:

• Es la norma Certificable y que contiene los requisitos para implantar un sistema de Seguridad de la información.

• Describe los principios de un sistema de gestión de calidad y define la terminología.

• Es un estándar internacionalmente aceptado que indica como poner un sistema de gestión informático efectivo en su sitio.

• Es una guía que nos proporciona los posibles controles o instrumentos de control previamente pensados y diseñados específicamente para abordar los problemas o peligros para la seguridad de la información.

Un correcto proceso de identificación de riesgos implica:

• Identificar todos aquellos activos de información que tienen algún valor para la organización.

• Establecer las políticas, planes y procedimientos para la seguridad de la información.

• Implantar de forma gradual el control de la seguridad de la información.

• Conservar y mantener información documentada como respaldo.