Este documento trata sobre la importancia de la seguridad de la información y la norma ISO 27001. Explica que la información es el activo más importante de una organización y que implementar un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001 es la forma más efectiva de garantizar la seguridad de la información a través de un enfoque de mejora continua y adaptación a los cambios. También describe que la norma ISO 27001 especifica los requisitos para establecer, implementar, operar, supervisar

1. REPÚBLICA BOLIVARIANA DE
VENEZUELA
INSTITUTO UNIVERSITARIO POLITÉCNICO
“SANTIAGO MARIÑO”
MATURIN, 2015
ISO 27001
SEGURIDAD
INFORMATICA
LUIS
HERNÁNDEZ
22.616.901

2. 47
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
INFORMACIÓN
Es el activo más importante de cada organización.
Evidentemente no es el único, pero todos los demás pueden ser
adquirirlos de algún modo, sin embargo si tenemos algún
problema de seguridad con la información de la empresa no
será posible volverla a adquirir.
Este es el motivo por el cual se le dedica esfuerzo a
garantizar la seguridad de la información corporativa.

3. 47
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
SGSI
La implantación de un Sistema de Gestión de la Seguridad de
la Información (SGSI) es la manera más eficaz de conseguir
esta coordinación y gestión necesaria para poder orientar los
esfuerzos y recursos, dedicados a la seguridad de la
información, hacia una dirección que refuerce la consecución de
los objetivos de la organización.

4. 47
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
SGSI
La gestión de la seguridad debe ser un proceso de mejora
continua y de constante adaptación a los cambios en la
organización en cuanto a procesos de negocio y a la tecnología
implicada, la seguridad de la información se desarrolla
atendiendo a tres dimensiones principales:
Confidencialidad
Integridad
Disponibilidad

5. 47
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Norma ISO 27001
Publicada el 15 de Octubre de 2005. Es la norma principal de
la serie y contiene los requisitos del sistema de gestión de
seguridad de la información. Tiene su origen en la BS 7799-
2:2002 y es la norma con arreglo a la cual se certifican por
auditores externos los SGSI de las organizaciones.
Sustituye a la BS 7799-2, habiéndose establecido unas
condiciones de transición para aquellas empresas certificadas
en esta última.

6. 47
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Norma ISO 27001
Desde el 28 de Noviembre de 2007, esta norma está
publicada en España como UNE-ISO/IEC 27001:2007 y puede
adquirirse online en AENOR.
Otros países donde también está publicada en español son,
por ejemplo, Colombia, Venezuela y Argentina. El original en
inglés y la traducción al francés pueden adquirirse en ISO.org.

7. 47
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Importancia de la Norma ISO 27001
Esta norma permite crean un lazo de confianza entre los
clientes y los socios estratégicos debido a la garantía de calidad
y confidencialidad comercial
Consiente la creación de una imagen sobre la empresa a
nivel internacional brindándole un elemento diferenciador que la
hace resaltar entre la competencia.

8. 47
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Objetivo de la Norma ISO 27001
Esta norma busca el establecimiento de una metodología de
gestión de la seguridad clara y estructurada, que permita la
reducción del riesgo de pérdida, robo o corrupción de la
información.
Asegura que los clientes tengan acceso a la información a
través de medidas de seguridad permitiendo que los riesgos y
sus controles sean continuamente revisados.

9. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Esta norma promueve la adopción de un enfoque basado en
procesos, para establecer, implementar, operar, hacer
seguimiento, mantener y mejorar el SGSI de una organización.
Para funcionar eficazmente, una organización debe
identificar y gestionar muchas actividades. Se puede considerar
como un proceso cualquier actividad que use recursos y cuya
gestión permita la transformación de entradas en salidas.
Enfoque de la Norma ISO 27001

10. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Con frecuencia, el resultado de un proceso constituye
directamente la entrada del proceso siguiente.
La aplicación de un sistema de procesos dentro de una
organización, junto con la identificación e interacciones entre
estos procesos, y su gestión, se puede denominar como un
“enfoque basado en procesos”.
Enfoque de la Norma ISO 27001

11. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Este enfoque estimula a sus usuarios a hacer énfasis en la
importancia de comprender los requisitos de seguridad de la
información del negocio, implementar y operar controles para
manejar los riesgos de seguridad de la información de una
organización en el contexto de los riesgos globales del negocio
de la organización, el seguimiento y revisión del desempeño y
eficacia del SGSI, y la mejora continua basada en la medición
de objetivos.
Enfoque de la Norma ISO 27001

12. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Esta norma adopta el modelo de procesos “Planificar-Hacer-
Verificar-Actuar” (PHVA), que se aplica para estructurar todos
los procesos del SGSI. La siguiente figura ilustra cómo el SGSI
toma como elementos de entrada los requisitos de seguridad de
la información y las expectativas de las partes interesadas, a
través de las acciones y procesos necesarios produce
resultados de seguridad de la información que cumplen estos
requisitos y expectativas.
Modelo de Procesos PHVA. ISO 27001

13. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Modelo de Procesos PHVA. ISO 27001

14. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
La informática está inmersa en la gestión integral de la
organización. A finales del siglo XX, los sistemas de información
(SI) se constituyeron como las herramientas más poderosas
para cualquier organización, puesto que apoyan la toma de
decisiones, generando un alto grado de dependencia, así como
una elevada inversión en ellas. Debido a la importancia que
tienen en el funcionamiento de una organización, existe la
auditoría informática.
Importancia de la Auditoria Informática

15. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
Al igual que cualquier área de la organización, los sistemas
de información deben estar sometidos a controles de calidad y
auditoría informática porque las computadoras y los centros de
procesamiento de datos son blancos apetecibles para el
espionaje, la delincuencia y el terrorismo. Al perder de vista la
naturaleza y calidad de los datos de entrada a los SI se genera
información errónea, con la posibilidad de que se provoque un
efecto cascada y afecte a otras aplicaciones.
Importancia de la Auditoria Informática

16. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
UN SISTEMA DE INFORMACIÓN MAL
DISEÑADO PUEDE CONVERTIRSE EN
UNA HERRAMIENTA MUY PELIGROSA
PARA LA GESTIÓN Y LA COORDINACIÓN
DE LA ORGANIZACIÓN.

17. 4747
INSTITUTO UNIVERSITARIO POLITÉCNICO
"SANTIAGO MARIÑO"
EXTENSIÓN MATURÍN
G R A C I A S . . .