Un conjunto de normas ISO que cubren la seguridad de los datos, sus flujos y sistemas. Proporcionan un marco integral para asegurar la confidencialidad, la integridad y la disponibilidad de la información.1
Incluyen:
- ISO 27001: Establece los requisitos para implementar, mantener y mejorar de forma continua un sistema de gestión de la seguridad de la información (SGSI).
- ISO 27002: Proporciona directrices detalladas para implementar controles de seguridad de la información.
- ISO 27005: Cubre la gestión del riesgo en la seguridad de la información.
- ISO 27032: Se enfoca en la ciberseguridad.
Notas y referencias
- Más información en la web de ISO.org.