Norma Nch-ISO 27001

 Es un estándar internacional que establece los requisitos para un sistema de gestión de seguridad de la información (SGSI). Se centra en la seguridad de la información y proporciona un marco para ayudar a las organizaciones a proteger la confidencialidad, integridad y disponibilidad de la información critica.

Se basa en la implementación de un SGSI y establece una seria de requisitos que una organización debe cumplir para poder establecer, implementar, mantener y mejorar dicho SGSI. Además, proporciona un conjunto de controles de seguridad de la información que pueden ser implementados para gestionar los riesgos.

Esta norma enfatiza la importancia de realizar una evaluación de riesgos de seguridad de la información para identificar y evaluar las amenazas y vulnerabilidades que pueden afectar a los activos de información, por lo tanto las organizaciones deben comprender su contexto y determinar los aspectos internos y externos que pueden afectar la seguridad de la información, además de implementar una política de seguridad que establezca los objetivos y compromisos de seguridad de la información.