ISO 27001

La seguridad de la información se define a través de los siguientes atributos:

• Confidencialidad: la información no se pone a disposición ni se revela a individuos, entidades o procesos no autorizados.
• Integridad: mantenimiento de la exactitud y completitud de la información y sus métodos de proceso.
• Disponibilidad: acceso y utilización de la información y los sistemas de tratamiento de la misma por parte de los individuos, entidades o procesos autorizados cuando lo requieran.

¿Para qué sirve un SGSI?

• La información, junto a los procesos y sistemas que hacen uso de ella, son activos muy importantes de una organización.
• Las organizaciones y sus sistemas de información están expuestos a un número cada vez más elevado de amenazas.
• El nivel de seguridad alcanzado por medios técnicos es limitado e insuficiente por sí mismo.
• Con un SGSI, la organización conoce los riesgos a los que está sometida su información y los asume, minimiza, transfiere o controla mediante una sistemática definida, documentada y conocida por todos, que se revisa y mejora constantemente.