Norma Iso 27001

¿Qué significa ISO en relación a las normas?

• International Service Organization

• International Organization for Standardization

• International System Organization

• International Safety Organization

Answer explanation

Las iniciales ISO son el acrónimo de International Organization for Standardization.

La norma ISO 27000 se aplica únicamente a empresas del sector de la tecnología de la información.

• Verdadero

• Falso

Answer explanation

Falso. La norma ISO 27000 se aplica a cualquier organización que gestione información y busque protegerla.

Las series 27000 están orientadas al establecimiento de buenas prácticas en relación con la implantación, mantenimiento y gestión del SGSI.

• Verdadero

• Falso

¿Cuáles son los beneficios de la implementación de la norma ISO 27001?

• Reducción de los costos operativos

• Mejora de la gestión de la seguridad de la información

• Aumento de la satisfacción del cliente

• Todas las anteriores

Su función principal es proteger la confidencialidad, integridad y disponibilidad de la información en una empresa.

• ISO 27000

• ISO 31000

• ISO 27001

• 27009

Answer explanation

La norma que se aplica para proteger la confidencialidad, integridad y disponibilidad de la información en una empresa es la norma ISO 27001. La ISO 27001 es un estándar internacional que establece los requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI) efectivo y adecuado para cualquier tipo de organización, independientemente de su tamaño, sector o ubicación geográfica. Esta norma proporciona un marco de trabajo para la identificación, evaluación y gestión de los riesgos de seguridad de la información, así como para la implementación de controles de seguridad adecuados.

¿Cuál es el enfoque principal de la norma ISO 27001?

• La gestión de la seguridad de la información

• La gestión de la calidad

• La gestión ambiental

• La gestión de riesgos

¿Qué es un activo de información?

• Cualquier cosa que tenga valor para una organización.

• Cualquier cosa que tenga valor para un individuo.

• Cualquier cosa que tenga valor para la sociedad.

• Ninguna de las anteriores

¿Cuál es el primer paso para implementar ISO 27001?

• Identificar los activos de información.

• Todas las anteriores

• Desarrollar una política de seguridad de la información.

• Realizar un análisis de riesgos.

¿Cuál es el siguiente paso después del análisis de riesgos en la implementación de ISO 27001?

• Identificar los roles y responsabilidades en la gestión de la seguridad de la información.

• Controles financieros, de recursos humanos y de calidad.

• Implementar controles de seguridad.

• Establecer una política de seguridad de la información.

¿Quiénes deben participar en la implementación de ISO 27001?

• Todos los empleados de la organización.

• El equipo de gestión de seguridad de la información.

• Los proveedores y clientes de la organización.

• Controles de producción, marketing y ventas.