NORMA DE ASEGURAMIENTO Y CALIDAD DE LA INFORMACIÓN
(ISO 27.000)
La ISO 27000 es la norma que explica cómo implantar un Sistema de Gestión de Seguridad de la Información en una empresa. La implantación de una ISO 27000 en una organización permite proteger la información de ésta de la forma más fiable posible. Se persiguen 3 objetivos:
- Preservar la confidencialidad de los datos de la empresa
- Conservar la integridad de estos datos
- Hacer que la información protegida se encuentre disponible
Una empresa que tiene implantada la ISO 27000 garantiza, tanto de manera interna como al resto de las empresas, que los riesgos de la seguridad de la información son controlados por la organización de una forma eficiente.
El estándar ISO 27000 es totalmente compatible con otras normas de sistemas de gestión (ISO 9001, ISO 14001, OHSAS 18001, …) y puede ser implantado de forma integrada con estas.
¿A qué tipo de empresas se recomienda la ISO 27000?
Aunque la ISO 27000 puede ser implantada en cualquier tipo de organización pública o privada, es especialmente recomendada para aquellas empresas que, debido al tipo de información con la que trabajan (médica, financiera, sanitaria, laboral, software, asegurados, …), desean garantizar la preservación y protección de sus datos
Ventajas del Sistema de gestión ISO 27.00:
- Permite una protección fiable de la información que la empresa u organización recoja de sus clientes.
- Preserva la confidencialidad de los datos.
- Conserva la integridad de los datos.
- Permite una disponibilidad fácil de la información protegida.
la seguridad de la información en los procesos ejecutivos de las organizaciones permitirá la autenticidad de los proyectos, incrementando el alcance de los mismos y garantizando que la información allí contenida solo este en manos de los interesados en primera instancia
ResponderBorraresta norma es de gran importancia para las empresas que guardan celosamente la informacion de ellas ya que les permite tener mas seguridad ala hora de guardar una informacion importante como lo es aquellas que crean un producto o innovan en estas ,por que se han visto caso en las que las empresas antes de sacar al mercado una nueva idea esta pudo haver sido robada y así quedar en nada. por lo mismo es importante que ellas obtengan esta norma
ResponderBorrar