|
Familia de Normas UNIT-ISO 27000
La ISO ha reservado la serie ISO/IEC 27000 para una gama de normas de gestión de la seguridad de la información de manera similar a lo acontecido con las normas de gestión de la calidad, la serie ISO 9000.
Se han publicado o están en desarrollo las siguientes normas de la serie ISO/IEC 27000:
| IDENTIFICACION |
TITULO |
| ISO/IEC FCD[3] 27000 |
Fundamentos y vocabulario. |
| UNIT-ISO/IEC 27001 |
Sistema de Gestión de la Seguridad de la Información. Requisitos |
| UNIT-ISO/IEC 27002 |
Código de buenas prácticas para la gestión de la seguridad de la información |
| ISO/IEC CD[2] 27003 |
Directrices para la implementación de un sistema de gestión de la seguridad de la información. |
| ISO/IEC FCD[3] 27004 |
Métricas para la gestión de la seguridad de la información. |
| PU UNIT-ISO/IEC [4] 27005 |
Gestión de riesgos de la seguridad de la información. |
| ISO/IEC 27006 |
Requisitos para la acreditación de las organizaciones que proporcionan la certificación de los sistemas de gestión de la seguridad de la información. |
| ISO/IEC WD[1] 27007 |
Directrices para auditar Sistemas de Gestión de Seguridad de la Información |
[1]WD: Working draft. La norma está en estado de elaboración
[2]CD: Committee draft. La norma está siendo estudiada por el comité especializado
[3]FCD: Final committee draft. La norma está en etapa de investigación.
[4]PU: Proyecto de norma UNIT. La norma está en proceso de homologación nacional
Por mayor información sobre las etapas de la normalización visite www.iso.org
|