Un SGSI (Sistema de Gestión de Seguridad de la Información) según la norma UNE-ISO/IEE27001 establece políticas y procesos para crear, implementar, operar, supervisar, revisar, mantener y mejorar la seguridad de la información de una organización utilizando un enfoque basado en riesgos. Siguiendo el ciclo PDCA de planificación, implementación, verificación y acción, ayuda a las organizaciones a mejorar continuamente la protección de la información. La norma UNE-ISO/IEC

1. SGSI(Sistema Gestión de Seguridad de Información)

2. • Un sistema de seguridad de información SGSI según la norma UNE-
ISO/IEE27001, es una pate de sistema de gestión general basado en el
enfoque de riesgo empresarial que se establece para crear, implementar,
operar, supervisar,revisar,mantener y mejorar la seguridad de la información
y sobre la propia información que se maneja en la organización, nos
permitirá conocer la organización como funciona y que podemos hacer para
mejorar esta situación.
La norma especifica que como cualquier otro sistema de gestión el SGSI
incluye tanto la organización como las políticas, la
planificacion,responsabilidades,practicas,procedimientos,procesos y
recursos.
• EL CICLO DE MEJORA CONTINUA:
Para establecer y gestionar un SGSI se utiliza el ciclo pdca (dem ping) este modelo
PDCA tiene una serie de pasos que permiten establecer un modelo de indicadores y
métricas comparable en el tiempo.
1. Plan : Esta parte corresponde en establecer el SGSI, se planifica y se diseña el
programa sistematizado, las políticas aplicando en la larga cuales son los fines
alcanzables y como lograr los objetivos de negocios.

3. 2. DOC: es la parte que se implementa y pone en funcionamiento el sistema de gestión
de seguridad de la información.
3.CHECK: fase de la monitorización y revisión del SGSI.
4.ACT: fase en la que se mantiene en mejora el SGSI.
LA NORMA UNE-ISO/IEC 27001
Constituye el sistema especializado para la normalización a nivel mundial, las
organizaciones que son miembros participan en el desarrollo de las normas
internacionales a través de comités técnicos establecidos por las organizaciones
respectivas para realizar acuerdos en campo de interés mutuo.

4. OBJETOY CAMPODE LA
APLICACIÓN DE LA NORMA
La norma UNE-ISO/IEC como el resto de la
aplicable del SGSI esta pensada para que se
emplee en todos los tipos de organizaciones
(Empresas privadas, publicas).

5. • La norma UNE-ISO/IEE 27002
OBJETO DE CAMPO DE LA APLICACIÓN
Establece las directrices y principios generales para el comienzo, la
implementación, mantenimiento y la mejora del funcionamiento de la gestión
de la seguridad de la información.
• ESQUEMA NACIONAL DE SEGURIDA ENS
es garantizar la seguridad de los servicios de estado mediante medios
electrónicos de manera que los ciudadanos realicen tramites con la
confianza serán tratados de manera segura.