UNE-EN ISO/IEC 27002:2023

Requisitos de seguridad comunes para equipos radioeléctricos. Parte 3: Equipos radioeléctricos conectados a Internet que procesan dinero virtual o valor monetario.

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información (SGSI). Visión de conjunto y vocabulario. (ISO/IEC 27000:2018).

Requisitos de seguridad comunes para equipos radioeléctricos. Parte 2: Equipos radioeléctricos que procesan datos, en concreto equipos radioeléctricos conectados a Internet, equipos radioeléctricos para cuidado infantil, equipos radioeléctricos para juguetes y equipos radioeléctricos portátiles.

Tecnologías de la información. Gestión de Servicios. Parte 1: Requisitos del Sistema de Gestión de Servicios (SGS). Modificación 1: Acciones relativas al cambio climático.

Requisitos de seguridad comunes para equipos radioeléctricos. Parte 1: Equipos radioeléctricos conectados a Internet.

Tecnología de la información. Inteligencia artificial. Sistema de gestión.

Seguridad de la información, ciberseguridad y protección de la privacidad. Sistemas de gestión de la seguridad de la información. Requisitos. (ISO/IEC 27001:2022)

Seguridad de la información, ciberseguridad y protección de la privacidad. Sistemas de gestión de la seguridad de la información. Requisitos.

Cybersecurity — Guidelines for Internet security

Information technology — Artificial intelligence — Management system

Se centra en las organizaciones que aún no están familiarizadas con la norma y necesitan ayuda en forma de orientación práctica, en un lenguaje no técnico, para establecer sus prácticas de gestión de servicios. Los beneficios más destacados de la implementación de esta norma son: menores costes de explotación gracias a una mayor eficiencia, mayor satisfacción del cliente debido a una mejor experiencia de servicio y mayor facilidad de funcionamiento debido a una forma más estandarizada de prestar los servicios.

Ya está disponible en INGLÉS el libro: ISO/IEC 27001:2022 Information Security Management Systems. Muy práctico, ayuda a comprender esta última versión de la norma, que incluye controles de seguridad alineados con la ISO/IEC 27002:2022 (centrada en el código de prácticas para los controles de seguridad de la información). La implementación de la ISO/IEC 27001:2022 refuerza la integridad, confidencialidad y disponibilidad de los datos contra una ciberdelincuencia cada vez más sofisticada. Con un enfoque de gestión centralizada en cuanto a los sistemas de gestión de seguridad de la información se refiere, aplica tanto a datos en papel, como en la nube y digitales.

Disponible en español: ISO/IEC 27001:2022. Sistema de gestión de la información. Guía práctica para pymes. Un libro muy práctico que facilita la comprensión de la última versión de la ISO/IEC 27001. Esta norma incluye controles de seguridad alineados con la ISO/IEC 27002:2022 (centrada en el código de prácticas para los controles de seguridad de la información). La implementación de la ISO/IEC 27001:2022 refuerza la integridad, confidencialidad y disponibilidad de los datos contra una ciberdelincuencia cada vez más sofisticada. Con un enfoque de gestión centralizada en cuanto a los sistemas de gestión de seguridad de la información se refiere, aplica tanto a datos en papel, como en la nube y digitales.

Centrado en la aplicación de buenas prácticas basadas en las normas ISO para ejercer de la mejor manera posible el gobierno y la gestión de las TIC, su objetivo es evitar y eliminar duplicidades, optimizar recursos y simplificar al máximo la articulación del modelo de gobierno y de gestión de las TIC. Con un enfoque práctico aborda qué problema resuelve cada norma ISO presentada, cómo contribuye la misma al gobierno o a la gestión de las TSI, y cuáles son los principales factores críticos de éxito a tener en cuenta a la hora de aplicar las buenas prácticas que recoge dicha norma.

Basado en las normas internacionales ISO/IEC 29110, ayuda a su implantación y uso para que las PYMES puedan adoptar una cultura TIC y logren un reconocimiento internacional. El objetivo es establecer y llevar a cabo de manera sistemática las tareas del proceso de implementación del software, lo que permite cumplir con el alcance del proyecto en calidad, tiempo y costos esperados.