Tag de entradas ‘iso’
Mini-SGSI
Viernes, julio 16th, 2010
Hay muchas organizaciones que piensan que implantar un SGSI es demasiado esfuerzo, o una tarea demasiado complicada para ellas. El problema de estas organizaciones es que acaban asumiendo que la gestión de la seguridad es algo inabordable para ellas, sin darse cuenta de que es posible aplicar unos pocos principios que permitan, sin el “esfuerzo” de montar un SGSI completo, obtener importantes mejoras en materia de seguridad con una dedicación asumible por la mayor parte de las organizaciones. La idea es, sencillamente, aplicar los principios que subyacen en una ISO 27001 y “olvidarse” de las exigencias y formalismos derivados de su cumplimiento estricto.
Leer más:
Mini-SGSI
Fuente:
Noticias de Seguridad Informática
Tags: estandares, gestión, iso
Escrito en clientes, destacadas, varios | Comentarios desactivados
Gestión de la continuidad de negocio
Jueves, julio 15th, 2010
Con el fin de no comprometer la actividad normal de una empresa se desarrollan diseños que constan de varias tareas encaminadas a la obtención de un plan de continuidad eficaz y viable que permita a la organización recuperarse tras un incidente.
Leer más:
Gestión de la continuidad de negocio
Fuente:
Noticias de Seguridad Informática
Tags: bcp, estandares, iso, normas, vídeos
Escrito en destacadas, varios | Comentarios desactivados
Guia para la elaboración del marco normativo SGSI
Miércoles, julio 14th, 2010
Durante el año 2007, Firma-E, Proyectos y Formación ha trabajado en la construcción e implantación de sistemas de gestión de seguridad de la información certificables con la norma ISO 27001. Este tipo de proyectos requieren de un esfuerzo por parte de la Organización por formalizar y definir las actividades relacionadas con la gestión de la seguridad para dar cumplimiento a los diferentes controles de la norma ISO 27002
Leer más:
Guia para la elaboración del marco normativo SGSI
Fuente:
Noticias de Seguridad Informática
Tags: Herramientas, iso, políticas
Escrito en destacadas, varios | Comentarios desactivados
BS 25999-2: norma líder sobre continuidad del negocio
Domingo, julio 4th, 2010
Una norma líder sobre continuidad del negocio La BS 25999-2 es una norma británica emitida en 2007 que rápidamente se ha convertido en la principal norma para gestión de la continuidad del negocio; aunque se trata de una norma nacional británica, se utiliza también en muchos otros países y se predice que pronto será aceptada como una norma internacional (ISO). Igual que las normas ISO 27001, ISO 9001, ISO 14001 y otras normas que definen los sistemas de gestión, la BS 25999-2 también define un sistema de gestión de la continuidad del negocio que contiene las mismas cuatro fases de gestión: planificación, implementación, revisión y supervisión; y por último, mejora.
Leer más:
BS 25999-2: norma líder sobre continuidad del negocio
Fuente:
Noticias de Seguridad Informática
Tags: bcp, estandares, iso
Escrito en destacadas, principal, varios | Comentarios desactivados
Problemas para definir el alcance de la norma ISO 27001
Sábado, julio 3rd, 2010
Probablemente, usted ya sabía que el primer paso en la implementación de la norma ISO 27001 era la definición del alcance.
Leer más:
Problemas para definir el alcance de la norma ISO 27001
Fuente:
Noticias de Seguridad Informática
Tags: estandares, iso, políticas
Escrito en clientes, destacadas, varios | Comentarios desactivados
Política de Seguridad de la Información: ¿qué nivel de detalle debería tener?
Sábado, julio 3rd, 2010
Muy a menudo observo políticas de seguridad de la información redactadas en forma muy detallada y que intentan abarcar absolutamente todo, desde los objetivos estratégicos hasta cuántos dígitos numéricos debería contener una contraseña. El único problema con este tipo de políticas es que cuentan con 50 o más páginas y, en realidad, nadie las toma seriamente
Leer más:
Política de Seguridad de la Información: ¿qué nivel de detalle debería tener?
Fuente:
Noticias de Seguridad Informática
Tags: estandares, iso, políticas
Escrito en destacadas, principal, varios | Comentarios desactivados






