ISO/IEC 27002:2022

Un libro muy útil a la hora de implantar un SGSI utilizando para ello el standard más frecuentemente utilizado: UNE-EN ISO/IEC 27001, en su versión de 2017. La implementación de esta norma protege y refuerza los sistemas de información, implantando controles adecuados para asegurar la confidencialidad, integridad y disponibilidad del sistema de información.

Este pack contiene dos libros clave para estar preparados ante posibles ciberataques: -Guía práctica de ISO/IEC 20000-1 para servicios TIC. 2.ª edición -Cómo implantar un SGSI según UNE-EN ISO/IEC 27001 y su aplicación en el Esquema Nacional de Seguridad. Edición 2018 Descubre las herramientas para: -Abordar desde la práctica la aplicación de sistemas de gestión de servicios TIC y de la seguridad de la información en cualquier tipo de empresa. -Gestionar los servicios TI de forma más eficaz y eficiente en cualquier escenario, incluidos los de teletrabajo. -Evaluar los riesgos sobre las actividades de tratamiento de datos de carácter personal y, según resultados, desarrollar las medidas técnicas adecuadas.

Se centra en las organizaciones que aún no están familiarizadas con la norma y necesitan ayuda en forma de orientación práctica, en un lenguaje no técnico, para establecer sus prácticas de gestión de servicios. Los beneficios más destacados de la implementación de esta norma son: menores costes de explotación gracias a una mayor eficiencia, mayor satisfacción del cliente debido a una mejor experiencia de servicio y mayor facilidad de funcionamiento debido a una forma más estandarizada de prestar los servicios.

Seguridad de la información, ciberseguridad y protección de la privacidad. Control de la seguridad de la información. (ISO/IEC 27002:2022).

Seguridad de la información, ciberseguridad y protección de la privacidad. Sistemas de gestión de la seguridad de la información. Requisitos.

Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors

Cybersecurity — Guidelines for Internet security

Information security, cybersecurity and privacy protection — Information security management systems — Requirements

Information security, cybersecurity and privacy protection — Guidance on managing information security risks

Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información. Requisitos. (ISO/IEC 27001:2013 incluyendo Cor 1:2014 y Cor 2:2015)

Information security, cybersecurity and privacy protection - Information security management systems - Requirements

Information security, cybersecurity and privacy protection - Guidance on managing information security risks

Information technology - Security techniques - Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors

Cybersecurity - Guidelines for Internet security