Esencial para proteger sus activos más importantes, la información de sus clientes, empleados u otra información privada
Es una norma internacional que permite el aseguramiento, la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan.
La gestión de la seguridad de la información se complementa con las buenas prácticas o controles establecidos en la norma ISO 27002.
Empresas de cualquier tamaño, del sector público y privado que resguarden, procesen y utilicen información: Impresa o escrita en papel, Almacenada electrónicamente, Enviada por correo o algún otro medio electrónico, Mostrada en videos corporativos, Verbal (expresada en conversaciones).
El Consejo Nacional de Auditoria y Certificación, como organismo de certificación es la guía al cumplimiento con los requisitos de la norma ISO/IEC 27001 permitiendo el aseguramiento de la confidencialidad e integridad de los datos y de la información, así como de los sistemas que la procesan.
OBJETIVO
Es mantener la Integridad, Disponibilidad, Privacidad, Control y Autenticidad de la información manejada por computadora. Los usuarios deben tener disponibles todos los componentes del sistema cuando así lo deseen.