Boletín

Sistema de Gestión de Calidad – Lineamiento para la Información Documentada Este documento da lineamientos para el desarrollo y mantenimiento de la información documentada para apoyar un sistema de gestión de calidad eficaz, confeccionado a las necesidades específicas de cada organización. Este documento puede también servir de apoyo otros sistemas de gestión e.g. continuidad del […]

Actualización del Lineamiento sobre Continuidad del Negocio ASIS ha liberado su más reciente actualización del estándar sobre continuidad del negocio ASIS BCM – 2021. El cual se denomina Lineamiento sobre gestión de continuidad del negocio. Estándar desarrollado por la directiva ASIS de estándares profesionales. El documento de 36 páginas especifica los pasos que una organización

ISO acaba de publicar el ISO/TS 22332:2021 “Seguridad y Resiliencia – Sistema de Gestión de Continuidad del Negocio – Lineamientos para el desarrollo de planes de continuidad y procedimientos. Nueva especificación técnica para asistir a organizaciones en la planificación de la continuidad. El estándar ha sido creado para que sirva de ayuda a las organizaciones

El ISO 27018 denominado ISO/IEC 27018 “Protección de Datos Personales en Proveedores de Servicio en Nubes Públicas”. Este nuevo estándar se focaliza en protección de datos personales en la nube, en esencia lo que hace es fomentar la implantación de: (1) aumentar los controles existentes para servicios en la nube en ISO 27001 y (2)

Uno de los aspectos relevantes que proporciona la norma para cada control son cinco atributos, los cuales establecen subclasificaciones del atributo que permiten caracterizar al control, a modo de ejemplo se presentan los primeros tres controles del tema de controles organizacionales definidos en la nueva versión de la norma. En la Figura N° 3 se

Controles de Seguridad para Servicios Cloud Tecnología de la información.- Técnicas de seguridad – Código de prácticas para los controles de seguridad de la información en base a la norma ISO/IEC 27002 para los servicios en la nube. Utilizada conjuntamente con la familia de normas ISO 27001, la norma ISO/IEC 27017 proporciona controles para proveedores

El cuidado de la información personal y el control de la seguridad son requisitos indispensables en las funciones de una empresa. Para atender dicha necesidad, un estándar internacional como el ISO/IEC 29100 resultará una garantía importante. El ISO/IEC 29100 es un estándar internacional enfocado en la privacidad de los datos. Proporciona un marco de alto

El borrador de la norma ISO/DIS 27002:2021 se encuentra disponible en “iso.org”. El proceso de oficialización de una nueva norma pasa por un ciclo que se denomina “Ciclo de Vida de un Estándar”. En la Figura Nº1 se presentan las etapas del ciclo. Actualmente la norma está en la versión “Draft International Standard” (DIS). El