Facultad de IngenieríasPrograma de Ingeniería de Sistemas

Semillero de Investigación en Seguridad de la Información

02 de octubre de 2013

ISO/IEC 27000

Es un conjunto de estándares desarrollados -o en fase de

desarrollo- por ISO (International Organization for

Standardization) e IEC (International Electrotechnical

Commission), que proporcionan un marco de gestión de la

seguridad de la información

ISO/IEC 27000

ISO/IEC 27000

http://www.iso27000.es/iso27000.html#section3c

ISO/IEC 27000

ISO/IEC 27000

ISO/IEC 27000• La concienciación del empleado por la seguridad• Realización de comités a distintos niveles• Creación de un sistema de gestión de incidencias• La seguridad absoluta no existe• La seguridad no es un producto, es un proceso.• La seguridad no es un proyecto, es una actividad

continua• La seguridad debe ser inherente a los procesos

Gracias por la atención

jpco@ufps.edu.co

Semillero de Investigación en Seguridad de la Información

Jean Polo Cequeda Olago

02 de Octubre de 2013