ISO 27000 SGSI

FAMILIA NORMAS ISO 27000

• ISO27000: Vocabulario y definiciones.

• ISO27001: Norma certificable. Requisitos SGSI

• ISO27002: Controles.

• ISO27003: Guía de implementación.

• ISO27004: Métricas e indicadores.

• ISO27005: Gestión de riesgos

• ISO27006: Requerimientos para entidades de certificación y auditoría.


NTC-ISO 27001
Especificaciones (requisitos) para un Sistema de Gestión de la Seguridad de la Información –SGSI, esta es certificable, esta direccionada a enfoque basado en procesos PHVA (Planear, hacer, verificar, actuar). Esta definida en 39 objetos de control y 133 controles.

• Enfoque basado en procesos: Ciclo Deming

• Panificar = Establecer el SGSI

• Hacer = Implementar y operar el SGSI

• Verificar = Hacer seguimiento y revisar el SGSI

• Actuar = Mantener y mejorar el SGSI



• Estructura de documentos exigidos por la NTC-ISO 27001

I. Nivel ------ Manual de seguridad
• Clausula 4.3.1
• Alcance SGSI, políticas de seguridad
• Metodología análisis riesgo

II. Nivel ------- Procedimientos
• Descripción procesos, quien hace que y cuando?


III. Nivel -------Instrucciones de Trabajo
• Como se realizan las tareas y actividades especificas

IV. Nivel ------- Documentos varios
• Proporcionan evidencia/información del SGSI


NTC-ISO 27002
Código de buenas prácticas para la gestión de la seguridad de la información, esta norma no es certificable, contiene 11 dominios, 133 controles, objetivo detallado, gia de implementación.

• Estructura de la Norma

• Dominios

1. Política de seguridad
2. Aspectos organizacionales de la seguridad
3. Gestión de activos
4. Seguridad de recursos humanos
5. Seguridad física y ambiental
6. Gestión de comunicaciones y operaciones
7. Control de acceso
8. Adquisición, desarrollo y mantenimiento de sistemas de información
9. Gestión de incidentes de seguridad
10. Gestión de la continuidad del negocios
11. Cumplimiento

• Objetivos de control

• Controles

• Características controles