UNE-EN ISO/IEC 27001:2017

Un libro muy útil a la hora de implantar un SGSI utilizando para ello el standard más frecuentemente utilizado: UNE-EN ISO/IEC 27001, en su versión de 2017. La implementación de esta norma protege y refuerza los sistemas de información, implantando controles adecuados para asegurar la confidencialidad, integridad y disponibilidad del sistema de información.

Este pack contiene dos libros clave para estar preparados ante posibles ciberataques: -Guía práctica de ISO/IEC 20000-1 para servicios TIC. 2.ª edición -Cómo implantar un SGSI según UNE-EN ISO/IEC 27001 y su aplicación en el Esquema Nacional de Seguridad. Edición 2018 Descubre las herramientas para: -Abordar desde la práctica la aplicación de sistemas de gestión de servicios TIC y de la seguridad de la información en cualquier tipo de empresa. -Gestionar los servicios TI de forma más eficaz y eficiente en cualquier escenario, incluidos los de teletrabajo. -Evaluar los riesgos sobre las actividades de tratamiento de datos de carácter personal y, según resultados, desarrollar las medidas técnicas adecuadas.

Basado en las normas internacionales ISO/IEC 29110, ayuda a su implantación y uso para que las PYMES puedan adoptar una cultura TIC y logren un reconocimiento internacional. El objetivo es establecer y llevar a cabo de manera sistemática las tareas del proceso de implementación del software, lo que permite cumplir con el alcance del proyecto en calidad, tiempo y costos esperados.

Information technology — Security techniques — Information security controls for the energy utility industry

Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines

Information technology — Security techniques — Information security management systems — Overview and vocabulary

Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors

Information technology — Security techniques — Information security risk management

Information security, cybersecurity and privacy protection — Information security controls

Information technology — Security techniques — Requirements for bodies providing audit and certification of information security management systems

Information technology — Security techniques — Code of practice for Information security controls based on ISO/IEC 27002 for telecommunications organizations

Information technology — Security techniques — Guidelines for privacy impact assessment

Cybersecurity — IoT security and privacy — Guidelines

Information technology — Security techniques — Vulnerability handling processes

Information technology — Security techniques — Vulnerability disclosure