Este documento describe las normas ISO relacionadas con la seguridad de la información. Explica que las normas ISO son estándares establecidos por la Organización Internacional para la Estandarización para sistemas de gestión aplicables a cualquier organización. Luego enumera varias normas ISO específicas relacionadas con la seguridad de la información y la gestión de seguridad de la información.

1. NORMAS ISO Y LA SEGURIDAD INFORMÁTICA.
MARILY ZULETA ROJAS
TRABAJO
INSTRUCTOR CARLOS BRAVO
SENA, CENTRO DE GESTIÓN Y DESARROLLO SOSTENIBLE
SURCOLOMBIANA.
ANALISIS Y DESARROLLO DE SISTEMAS DE INFORMACIÓN.
PITALITO
2021

2. INTRODUCCIÓN
Las normas ISO son normas o estándares de seguridad establecidas por la
Organización Internacional para la Estandarización (ISO) y la Comisión
Electrotécnica Internacional (IEC) que se encargan de establecer estándares y
guías relacionados con sistemas de gestión y aplicables a cualquier tipo de
organización internacionales y mundiales, con el propósito de facilitar el comercio,
facilitar el intercambio de información y contribuir a la transferencia de tecnologías.

3. Métricas para la
gestión de
seguridad de la
información.
ISO/IEC
27000
ISO/IEC
27001
ISO/IEC
27003
ISO/IEC
27002
ISO/IEC
27005
ISO/IEC
27004
ISO/IEC
27007
ISO/IEC
27006
ISO/IEC
27799:2008
Seguridad de
información
Identificación y
análisis de las
principales
amenazas.
Fue
publicad
a en julio
de 2005.
Implementación
de un SGSI.
Proporciona
recomendaciones.
Lineamientos de
métodos.
Técnicas de
evaluación de riesgos
de Seguridad.
Requisitos y
Certificación.
Guía para
auditar al SGSI.
Guía para implementar
ISO/IEC 27002 en la
industria de la salud.

4. RESUMEN CRÍTICO
El conocimiento y aplicación de las normas ISO, genero un gran impacto en el
sector empresarial del país. Sin embargo la implementación de este sistema
puede tener inconvenientes a la empresa, tales como el requerir de una capital
para realizar la inversión necesaria para la implementación del sistema de gestión
de calidad y el rechazo al cambio por parte de los empleados, debido a que este
sistema le exige al operador un nivel de capacitación y sofisticación, que en la
mayoría de los casos no se tiene, por lo cual requerirá de tiempo extra para los
conocimientos necesarios para el mejoramiento del proceso que se tiene a cargo,
en primer lugar las normas ISO, que promueven los estándares que gestión de
calidad, los cuales les ofrecen a las empresas la posibilidad de mejorar sus
procesos de producción, mediante la reducción de costos en la etapa, que permita
a la empresa restaurar sus sistemas de producción, de forma que se mejore la
calidad no solo del producto finalizado si no de cada uno de los resultados de las
etapas de proceso de producción, al desechar y reprocesar material que no
cumple que no cumple con la especificación requeridas.

5. CONCLUSIONES
Las normas ISO se crearon con la finalidad de ofrecer orientación, coordinación,
simplificación y unificación, son un referente de calidad a nivel mundial que logra
una estandarización y mejora en sus procesos y fundamentos, que apoyaran los
sistemas de gestión de calidad, necesidades de la empresa.