# data[].attributes.body
La Ley 1273 de 2009 es una legislación de Colombia que modificó el Código Penal para salvaguardar los datos y los sistemas informáticos contra acciones delictivas. Con esta normativa, Colombia introdujo un nuevo interés legal: la defensa de la información y los datos, ajustando su legislación a los desafíos del mundo digital y a los compromisos internacionales en ciberseguridad.

Esta ley fue creada como respuesta al aumento de crímenes informáticos, como el acceso no autorizado, la interceptación de datos, el fraude digital o el daño a sistemas. Además, tiene como objetivo asegurar la confianza en el uso de las tecnologías de la información y la comunicación, resguardando tanto a individuos como a empresas.

# data[].attributes.headline
Aspectos más importantes de la Ley 1273 de 2009 

# data[].attributes.subject
Aspectos más importantes de la Ley 1273 de 2009 

# data[].attributes.body
Dentro de todo, lo que podemos destacar como los puntos o aspectos mas importantes de esta ley es:

1.      Creación de un nuevo bien jurídico: se añade la “protección de la información y los datos” como un bien que el derecho penal colombiano defenderá.

2.      Nuevos delitos informáticos: se definen acciones como el acceso no permitido a un sistema informático (art. 269A), la interferencia ilegal en un sistema informático o en una red de telecomunicaciones (art. 269B), y la captura de datos informáticos (art. 269C), entre otros.

3.      Sanciones penales: impone penas de cárcel y multas que dependen del daño ocasionado y de la gravedad del delito.

4.      Protección integral: protege no solo la infraestructura tecnológica, sino también los datos almacenados en los sistemas.

5.      Responsabilidad penal individual: las penas se aplican a los individuos que cometen actos delictivos, aunque también puede haber repercusiones para las organizaciones.

# data[].attributes.body
La norma ISO/IEC 27001 es un estándar global creado por la Organización Internacional de Normalización (ISO) que define lo que se necesita para establecer, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI), su objetivo principal es salvaguardar la confidencialidad, integridad y disponibilidad de la información en una organización, sin importar su tamaño o industria.

Esta norma se fundamenta en un enfoque basado en la gestión de riesgos, lo que ayuda a las empresas a identificar posibles amenazas, implementar controles adecuados y asegurar una administración ordenada de la seguridad de los datos, en un mundo que se digitaliza cada vez más, la ISO 27001 se vuelve una herramienta crucial para evitar incidentes de ciberseguridad, pérdidas de datos y accesos no permitidos, lo que fortalece la confianza de los clientes, socios y organismos reguladores.

# data[].attributes.attachment_link.title
¿Qué es la norma ISO 27001? | Quanti Lightboard Series

# data[].attributes.headline
Aspectos más importantes de la ISO 27001

# data[].attributes.subject
Aspectos más importantes de la ISO 27001

# data[].attributes.body
1.      Enfoque centrado en riesgos: la normativa demanda reconocer los peligros que afectan la información y implementar medidas adecuadas para reducirlos.

2.      Sistema de Gestión de la Seguridad de la Información (SGSI): se ofrece un esquema organizado para preparar, ejecutar, monitorear y mejorar de manera constante la seguridad de la información.

3.      Medidas de seguridad (Anexo A): incluye 114 medidas agrupadas en 14 áreas, tales como control de accesos, seguridad física, criptografía, gestión de incidentes, continuidad del negocio, entre otros.

4.      Ciclo PHVA (Planificar, Hacer, Verificar, Actuar): fomenta la mejora constante del sistema.

5.      Cumplimiento de normativas: ayuda a seguir las leyes locales e internacionales relacionadas con la protección de datos.

6.      Involucramiento de la alta dirección: define la responsabilidad del liderazgo en la política de seguridad, la asignación de recursos y la dirección del proceso.

# data[].attributes.headline
Relación entre la ISO 27001 y la Ley 1273 de 2009

# data[].attributes.subject
Relación entre la ISO 27001 y la Ley 1273 de 2009

# data[].attributes.body
La norma ISO 27001 y la legislación 1273 de 2009 se complementan al tratar la seguridad de la información desde dos enfoques diferentes pero conectados.

1.       La ISO 27001 se centra en la prevención y la gestión dentro de las organizaciones, con el objetivo de implementar políticas, controles y mejores prácticas que reduzcan los riesgos de seguridad.

2.      Por otro lado, la Ley 1273 se ocupa del aspecto legal y de las sanciones, penalizando acciones que ponen en peligro la confidencialidad, la integridad o la disponibilidad de los datos.

Al trabajar juntas, la ISO 27001 ayuda a las organizaciones a disminuir el riesgo de caer en las conductas que la Ley 1273 considera ilegales, al crear métodos de control que evitan problemas de seguridad. Además, seguir esta norma facilita que se cumplan los requisitos legales en relación con la protección de la información, fortaleciendo la cultura de la ciberseguridad en entidades públicas y privadas.

# data[].attributes.headline
Beneficios y desafíos de la implementación de la ISO 27001

# data[].attributes.subject
Beneficios y desafíos de la implementación de la ISO 27001

# data[].attributes.body
Beneficios:
1. Protección total de la información: reduce el peligro de pérdida, robo o modificación de datos.

2. Cumplimiento de leyes y normas: ayuda a seguir las regulaciones del país (como la Ley 1273 y la Ley 1581 de 2012) y los estándares globales.

3. Confianza y buena imagen: fortalece la confianza de clientes, proveedores y organismos reguladores.

4. Disminución de gastos: evita costosos problemas de seguridad y reduce multas.

5. Mejora continua: promueve una cultura organizativa centrada en la seguridad y la prevención.

Desafíos:

1. Costo de implementación: requiere una inversión en personal, tecnología y dinero.

2. Complejidad operativa: significa que hay que realizar cambios importantes en los procedimientos internos.

3. Resistencia al cambio: algunos empleados pueden no estar interesados o no entender el valor de la regulación.

4. Actualización constante: como la tecnología y los riesgos cambian rápidamente, el SGSI necesita ser revisado con frecuencia.