La norma ISO 27001 especifica los requisitos para establecer, implementar, mantener y mejorar un sistema de gestión de seguridad de la información. Las normas ISO son estándares internacionales producidos por una organización compuesta por representantes de organismos de normalización nacionales con el fin de facilitar el comercio y el intercambio de información. La norma ISO 27001 es la única norma internacional auditable que define los requisitos para un sistema de gestión de seguridad de la información.

1. NORMAS ISO
Orlando Peñalver C.I: 18274178

2. * ISO 27001: Es un estándar para la seguridad de la información Especifica los requisitos
necesarios para establecer, implantar, mantener y mejorar un de un sistema de gestión de la
seguridad de la información

3. Enfocada
* Esta enfocada en las Organización
compuesta por representantes de los
organismos de normalización
nacionales, que produce diferentes
normas internacionales industriales y
comerciales. Dichas normas se conocen
como «normas ISO» y su finalidad es la
coordinación de las normas nacionales,
en consonancia con el Acta Final de
la organización mundial del comercio,
con el propósito de facilitar el
comercio, el intercambio de
información y contribuir con normas
comunes al desarrollo y a la
transferencia de tecnologías.
Importancia
* La norma ISO 27001 es la única
norma internacional auditable que
define los requisitos para un Sistema
de Gestión de la Seguridad de la
Información (SGSI). La norma se ha
concebido para garantizar la
selección de controles de seguridad
adecuados y proporcionales. Esta
norma ayuda a proteger los activos
de información y otorga confianza a
los clientes, proveedores y socios de
negocios; la misma se adopta en un
enfoque por procesos para
establecer, realizar, revisar y
mejorar un SGSI.

4. * La auditoria en informática es de vital importancia para el buen desempeño de los sistemas de
información, ya que proporciona los controles necesarios para que los sistemas sean confiables
y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de
centros de información, hardware y software).
porque se considera importante la realización de una
auditoria informática