ISO/IEC 27018:2019

Requisitos para organismos de auditoría y certificación de sistemas de gestión de la seguridad de la información. Parte 2: Sistema de gestión de la información de privacidad (ISO/IEC TS 27006-2:2021) (Ratificada por la Asociación Española de Normalización en diciembre de 2022.)

Information security, cybersecurity and privacy protection — Information security controls

Information technology — Security techniques — Vulnerability disclosure

Information technology — Security techniques — Vulnerability handling processes

Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines

Information technology — Security techniques — Guidelines for privacy impact assessment

Information security, cybersecurity and privacy protection — Information security management systems — Requirements

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información. Requisitos. (ISO/IEC 27001:2013 incluyendo Cor 1:2014 y Cor 2:2015)

Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información. (ISO/IEC 27002:2013 incluyendo Cor 1:2014 y Cor 2:2015).

Information technology — Security techniques — Information security controls for the energy utility industry

Information technology — Security techniques — Code of practice for Information security controls based on ISO/IEC 27002 for telecommunications organizations

Information technology — Security techniques — Requirements for bodies providing audit and certification of information security management systems

Tecnología de la información. Técnicas de seguridad. Controles de seguridad de la información para la industria de servicios de energía (ISO/IEC 27019:2017, versión corregida 2019-08) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Tecnología de la información. Técnicas de seguridad. Directrices para la evaluación del impacto de la privacidad (ISO/IEC 29134:2017) (Ratificada por la Asociación Española de Normalización en mayo de 2020.)

Tecnología de la información. Técnicas de seguridad. Código de prácticas para los controles de la seguridad de la información basados en la ISO/IEC 27002 para los organismos de telecomunicaciones (ISO/IEC 27011:2016) (Ratificada por la Asociación Española de Normalización en julio de 2020.)