ISO/IEC 27032

Las referencias de este artículo no tienen un formato correcto. Puedes colaborar editándolas como se indica en esta página.
También puedes avisar en su página de discusión a quien las añadió pegando lo siguiente: {{subst:Aviso formato de referencias|ISO/IEC 27032}} ~~~~Este aviso fue puesto el 6 de agosto de 2024.

El estándar o normativa ISO/IEC 27032  "Tecnologías de la información - Técnicas de seguridad - Directrices para la Ciberseguridad” abarca el ámbito de la Ciberseguridad, y ha sido publicado en 2012 por ISO (Organización Internacional de Normalización). En particular, ofrece unas líneas generales de orientación para fortalecer el estado de la ciberseguridad en una empresa, centrándose en diferentes aspectos técnicos y otros relacionados:

La versión actual es ISO/IEC 27032:2023, Cybersecurity — Guidelines for Internet security.

Objetivo de la norma

En concreto, la normativa pretende:

Estructura del estándar

El estándar desarrolla los siguientes apartados:

  1. Objeto y campo de aplicación.
  2. Aplicabilidad.
  3. Referencias normativas.
  4. Términos y definiciones.
  5. Abreviaturas.
  6. Generalidades.
  7. Partes interesadas dentro del Ciberespacio: Consumidores y proveedores.
  8. Activos en el Ciberespacio: Información, hardware, servicios, personas...
  9. Amenazas contra la seguridad en el Ciberespacio.
  10. Roles de las partes interesadas en el Ciberespacio: Consumidores, individuos, organizaciones, proveedores...
  11. Directrices para las partes interesadas.
  12. Controles de ciberseguridad: Hacking, malware, spyware...
  13. Marco de Intercambio y coordinación de la información: Políticas, métodos y procesos, controles de gestión y técnicos...


Véase también

Enlaces externos

Referencias

  1. ↑ https://www.iso.org/standard/76070.html