ISO 27000

Qué es la ISO 27001

• Define el modelo general para evaluar la calidad de los datos, aplicable a aquellos datos que se encuentran almacenados de manera estructurada y forman parte de un Sistema de Información.

• Es la norma internacional para sistemas de gestión de calidad (SGC)

• Proporciona un modelo para establecer, implementar, utilizar, monitorizar, revisar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI).

Qué entendemos por información en ISO 27001?

• Un determinado atributo o variable cualitativa o cuantitativa

• Se denomina información al conjunto de datos que contiene un significado.

• Es un activo, tiene valor para la organización y requiere en consecuencia una protección adecuada

Los objetivos del SGSI son ?

• Preservar la Confidencialidad de la Información

• Analizar los activos de la información

• Establecer medidas para proteger la información

• Preservar la Integridad de la Información

• Preservar la disponibilidad de la Información

Identifique las fases de esta metodología ISO 27001

• Identificar los activos de información

• Identificar los procedimientos

• Identificar las vulnerabilidades de cada activo

• Identificar los daños a los sitios Web

• Identificar las amenazas

Identifique beneficios de la norma ISO 27001

• Prevención del fraude online

• Prevención de cálculo del riesgo

• Prevención de la pérdida de los datos personales

• Prevención de daños a los sitios Web

• Prevención para el plan de tratamiento del riesgo

Identifique los activos de información:

• Expedientes de proyectos, facturas, libros contables

• Estados financieros, Informes de clientes

• Equipos informáticos, periféricos y Software( aplicaciones, bases de datos)

• Ninguna de las anteriores

Cuando algún trabajador que usa un servicio en la nube deja la empresa (por fin de contrato o por despido). Se debe notificar al proveedor de servicios en la nube su baja para evitar que sigan teniendo acceso a la información, por que puede generar:

• Accesos no autorizados

• Amenazas en la nube internas

• Interfaces inseguras

• Problemas derivados de uso de las

  tecnologías compartidas

Si el personal encargado de implantar las políticas de seguridad no conoce el entorno de la nube, las políticas están mal configuradas y no serán eficaces. Es una amenaza de:

• Ataques de hacking

• Suplantación de identidad

• Fuga de información

• Desconocimiento del entorno