UNE-EN ISO/IEC 27001:2017

Este nuevo pack te da las herramientas para: -Abordar desde la práctica la aplicación de sistemas de gestión de servicios TIC y de la seguridad de la información en cualquier tipo de empresa. -Gestionar los servicios TI de forma más eficaz y eficiente en cualquier escenario, incluidos los de teletrabajo. -Evaluar los riesgos sobre las actividades de tratamiento de datos de carácter personal y, según resultados, desarrollar las medidas técnicas adecuadas.

Basado en las normas internacionales ISO/IEC 29110, ayuda a su implantación y uso para que las PYMES puedan adoptar una cultura TIC y logren un reconocimiento internacional. El objetivo es establecer y llevar a cabo de manera sistemática las tareas del proceso de implementación del software, lo que permite cumplir con el alcance del proyecto en calidad, tiempo y costos esperados.

Un libro muy útil a la hora de implantar un SGSI utilizando para ello el standard más frecuentemente utilizado: UNE-EN ISO/IEC 27001, en su versión de 2017. La implementación de esta norma protege y refuerza los sistemas de información, implantando controles adecuados para asegurar la confidencialidad, integridad y disponibilidad del sistema de información.

Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información (SGSI). Visión de conjunto y vocabulario. (ISO/IEC 27000:2018).

Information security, cybersecurity and privacy protection — Information security management systems — Requirements

Information technology — Security techniques — Information security management systems — Overview and vocabulary

Information technology - Security techniques - Information security management systems - Overview and vocabulary

Information security, cybersecurity and privacy protection — Information security controls

Information security, cybersecurity and privacy protection - Information security management systems - Requirements

Information technology - Security techniques - Requirements for bodies providing audit and certification of information security management systems

Information technology - Service management - Part 1: Service management system requirements

Information technology - Security techniques - Vulnerability disclosure

Information technology - Security techniques - Information security controls for the energy utility industry

Cybersecurity - IoT security and privacy - Guidelines