Usuario:I72hocar/Taller
ISO/IEC 27007
editarISO/IEC 27007 es un estándar de la serie 27000, dedicada a la seguridad informática. El estándar guía a las organizaciones reglamentarias de certificación en su trabajo para certificar la implementación del estándar ISO/IEC 27001 por parte de las empresas. Este estándar es complementario al estándar ISO 19011 dedicado a la auditoría sistemas de gestión.
Historial de versiones
editarLa actual versión es ISO/IEC 27007:2020 la cual es la versión del año 2020, ha sido renovada respecto a su anterior versión de 2017 que es la predecesora de la original de 2011. La versión de 2020 incluye más similaridades con el estándar ISO 19011 anteriormente mencionado.
Estructura
editarEl estándar cubre todas las partes específicas de un SGSI (Sistema de Gestión de la Seguridad de la Información):
- Controlar el programa de auditoría del SGSI (determinar los puntos de la auditoría, como y cuando hacer la auditoría, encontrar los riesgos de la auditoría, decidir quien debe hacerla, etc)
- Ejecutar un sistema de gestión de la auditoría.
- Gestionar los auditores (competencias, habilidades, atributos, evaluacíon).