La norma ISO 27000 se aplica a cualquier organización con sistemas de información para documentar políticas de seguridad, gestión de activos, control de accesos, gestión de incidentes de seguridad y otras medidas relacionadas con la seguridad de la información. La norma proporciona un marco para gestionar la seguridad de la información con el objetivo de preservar la confidencialidad, integridad y disponibilidad de los datos.

1. Estándar de seguridad
publicados por :
: O r g a n i z a c i ó n
I n t e r n a c i o n a l p a r a l a
Estandarización
:Comisión Electrotécnica
Internacional .
¿EN QUE TIPO DE ORGANIZACIONES
SE PUEDE APLICAR LA NORMA ISO
27000?
Se aplica en cualquier organización
que cuente con sistemas de
información. no existe limitación en
cuanto a tamaño de la organización.
¿QUÉ SE DEBE DOCUMENTAR?
 Políticas de seguridad
 Gestión de activos, Control de
accesos
 Adquisición ,desarrollo y
mantenimiento de S.I
 Gestión de incidentes de
seguridad
Empresas certificadas
 Banco agrario
 Seguros de la equidad
 Ecopetrol
Ing. Rodrigo Bustamante
Director de Certificación
BVQI Mexicana, S.A. de C.V.
DIRECCIÓN:
Av. Ejército Nacional No. 418 1er.
Piso, Col. Chapultepec Morales,
Deleg. Miguel Hidalgo, C.P. 11570
TELÉFONO:
Tel. 53 51 80 00 / 90 00
CORREO ELECTRÓNICO:
Rodrigo. Bustamante@
VISITE EL SITIO WEB :
https://
lciso27000.wordpress.com/2015/0
2/10/10-complementos/
http://www.iso9000.com.mx/
certificadas.html
PARA MAYOR INFORMACIÓN CONSULTAR
LOS SIGUIENTES DATOS : ISO/IEC
27000
Instituto Tecnológico Supe-
rior de la Montaña
Carrera:
Ingeniería Informática
Marco de trabajo
ISO/IEC 27000
Presenta:
Verónica González Espinobarros

2. Beneficios
 Fiabilidad de cara al cliente de-
mostrar que la información está
segura.
 Identificación, evaluación y ges-
tión de riesgos.
 Evaluaciones periódicas que
ayudan a supervisar el rendi-
miento y las posibles mejoras.
 Reducción de costes y mejora
de procesos
¿QUE ES ISO/IEC 27000?
Es una familia de estándares
internacionales para sistemas de
gestión de seguridad de la
información (SGSI), proporciona un
marco de gestión de la seguridad
de información.
OBJETIVO DE LA NORMA :
 Preservar la confidencialidad de
los datos de la empresa
 Conservar la integridad de
estos datos
 Hacer que la información
protegida se encuentre
disponible
VENTAJAS DE ISO/IEC 27000
 Seguridad de la información.
 proteger su información de la
forma más fiable posible
 Cumplimiento de las normati-
vas legales relativas a la pro-
tección de datos.
DESVENTAJA DE ISO/IEC 27000
 Temor ante el cambio: resis-
tencia de las personas.
 No asumir que la seguridad de
la información es inherente a
los procesos de negocio.
 Falta de comunicación de los
progresos al personal de la or-
ganización.