En la actualidad, establecer sistemas de gestión de seguridad de la información es clave para cualquier empresa resiliente y competitiva. Cada día crecen más los casos de fraudes digitales y de ciberataques, por lo que las normas que nos protegen de todo esto están a la cabeza de las más solicitadas en todo el mundo.
Este es el caso de las nuevas versiones editadas este año sobre seguridad de la información, ciberseguridad y protección de la privacidad: UNE-EN ISO/IEC 27001:2023 y UNE-EN ISO/IEC 27002:2023.
La UNE-ISO/IEC 27001:2023 incluye controles de seguridad alineados con la UNE-EN ISO/IEC 27002:2023 y aplica a datos en papel, en la nube y digitales. Por su parte, UNE-EN ISO/IEC 27002:2023 define el código de prácticas para los controles de seguridad de la información.
Ambas normas van de la mano y su implementación en las empresas refuerza la confidencialidad de los datos en la lucha contra una ciberdelincuencia cada vez más agresiva.