Este documento resume la Norma ISO 27001 sobre seguridad informática. La ISO 27001 es un estándar que protege la información de las empresas mediante la confidencialidad, integridad y disponibilidad de la información. Siguiendo las actividades del sistema de gestión de seguridad de la información, las organizaciones pueden establecer, implementar, operar, mantener y monitorear su sistema de seguridad. Esto proporciona ventajas competitivas al demostrar la seguridad de la información de los clientes y garantizar el cumplimiento de las leyes.

1. República Bolivariana de Venezuela
Ministerio del Poder Popular para la Educación Superior
Instituto Universitario Politécnico “Santiago Mariño”
Extensión Maturín
NORMA ISO 27001
SEGURIDAD INFORMÁTICA
Bachiller:
Daniel Martínez
20.311.105
Profesor:
Yakarina González
Maturín, Julio de 2015.

2. ¿Qué es?
Es un estándar creado con la finalidad de proteger la información
de cualquier empresa.
Características
Confidencialidad Integridad Disponibilidad

3. Actividades
Sistema de Gestión
de Seguridad de la
Información
Establecer el
Sistema
Implementar y
operar el Sistema
Mantener y mejorar
el Sistema
Monitorear y revisar
el Sistema
1
2
3
4

4. Ventajas
 Proporciona una ventaja competitiva al demostrar a los clientes que
la seguridad de su información es primordial.
Garantiza el cumplimiento y el respeto de las leyes y normativas que
se aplican en el país de origen.
Las evaluaciones periódicas supervisan el continuo rendimiento y
mejoras en la seguridad de la información.

5. Ventajas
 Demuestra la garantía de independencia de los controles internos y
cumplimiento de los requisitos del negocio y la continuidad de las
actividades del mismo.
 Garantiza la identificación, evaluación, administración y control de los
riesgos de la organización.
 Demuestra el compromiso que adopta la alta dirección de la empresa
con la seguridad de la información.

6. Importancia
“Las normas ISO contribuyen positivamente al mundo en el que
vivimos, facilitan el comercio, difunden el conocimiento, propagan
los avances innovadores en tecnología y comparten buenas
prácticas de gestión y de evaluación de la conformidad.”