Seguridad de Información
Servicios basados de Normas ISO
La seguridad de la información es una disciplina asociada tradicionalmente a la gestión de las Tecnologías de Información, cuyo objetivo es mantener los niveles aceptables de riesgo de la información organizacional y de los dispositivos tecnológicos que permiten su recolección, procesamiento, acceso, intercambio, almacenamiento, transformación y adecuada presentación. Ha sido definida por la norma ISO/IEC 27000 como la preservación de la confidencialidad, integridad y disponibilidad de la información (ISO/IEC, 2014).
La adopción temprana de la ISO 27001 en la mayoría de los países del mundo, en comparación con otros estándares de gestión, pone de manifiesto la importancia que ha tomado la seguridad de la información, lo cual se ratifica a partir del número de certificaciones otorgadas por la Organización Internacional para la Estandarización (ISO) en los últimos años, presentando un gran crecimiento.
La seguridad de la información actúa sobre la información como activo estratégico para la adecuada toma de decisiones empresariales en las organizaciones modernas.
Servicios de Seguridad de Información
- POLITICAS
La política de seguridad es un documento de alto nivel que denota el compromiso de la gerencia con la seguridad de la información. Contiene la definición de la seguridad de la información desde el punto de vista de cierta entidad. Una política de seguridad es el plan de acción para afrontar riesgos de seguridad, o un conjunto de reglas para el mantenimiento de cierto nivel de seguridad.
Pueden cubrir cualquier cosa desde buenas prácticas para la seguridad de un solo ordenador, reglas de una empresa o edificio, hasta las directrices de seguridad de un país entero.
- PROCEDIMIENTOS
Los procedimientos contienen la descripción detallada para la aplicación de la política de seguridad.
Realizamos procedimientos relacionados con la política de seguridad, cubriendo todos los requerimientos de la norma ISO 27001.
- PLANEACION DE CONTINGENCIA /DISASTER RECOVERY
Basados en nuestra experiencia laboral contamos con una metodología para desarrollar los planes de contingencia y el esquema de Recuperación de Desastres para su empresa.
