# data[].attributes.body
- Sandra Yasmin Salazar
- Andrés Mauricio Mendoza
- Alexandra Caicedo
- Yuly Andrea Muñoz
- German Fagua Rosero
- Natalia Rodallega Sarria
- Millerlandy Ramirez
- Anyi Grajales
- Yency Liliana Roncancio
- Dayana Nossa

# data[].attributes.body
La ISO 27001 es una norma certificable, lo que permite a las organizaciones demostrar su compromiso y conformidad con los mejores estándares y prácticas en materia de seguridad de la información, generando confianza en clientes y proveedores.

# data[].attributes.headline
Relación con el medio ambiente Yuly Andrea Muñoz Pabón

# data[].attributes.subject
Relación con el medio ambiente Yuly Andrea Muñoz Pabón

# data[].attributes.body
La norma ISO-27001 nos ofrece una serie de recomendaciones sobre lo que debe tener en cuenta para que la seguridad física sea mucho más fiable.
“Control- Protección contra amenazas externas y ambientales”.
Por las amenazas externas y ambientales, dentro de la norma ISO 27001 existe el apartado A.11.1.4 que se refiere a los eventos que son causados por la naturaleza y las acciones que realiza el hombre, ya sea de forma intencionada o accidental, se realiza por personas que no se encuentran bajo la responsabilidad de una empresa, influencia o control. Para dar ejemplos de amenazas se puede consultar el catálogo de amenazas y vulnerabilidades.Las características hacen referencia a la identificación de dichas amenazas de una forma algo más compleja, ya que depende sobre todo de la información que se encuentra fuera de la empresa.

# data[].attributes.headline
Integración con otras normas Yuly Andrea Muñoz Pabon

# data[].attributes.subject
Integración con otras normas Yuly Andrea Muñoz Pabon

# data[].attributes.body
Mejora continua: es la unión más fuerte entre las normas, ya que la mejora continua se puede plantear desde una visión conjunta, es decir, que se puede solucionar un problema relativo a calidad y a su vez aumentar el nivel de seguridad.

No se duplican esfuerzos: al existir muchos puntos en común entre las diferentes normas se pueden unificar documentos, facilitando la implantación de varías normas.

Misma importancia: se genera que tenga la misma importancia todos los sistemas diferentes que se han implantado.

Comunicación y sinergias: Se mejora la comunicación y las sinergias entre las diferentes áreas de trabajo.

Ahorro de tiempo y costes de auditorías: en la misma auditora se puede llevar a cabo la renovación o la implantación de varias normas.

# data[].attributes.headline
Sandra Salazar         Aplicación en el sector salud. La norma ISO 27001 es una norma que ofrece los requisitos para establecer un Sistema de Gestión de Seguridad de la Información, y se puede integrar con otras normas como la ISO 27002 para implantar controles de seguridad. El Software ISOTools Excellence para ISO 27001 para Riesgos y Seguridad de la Información, está capacitado para responder a numerosos controles para el tratamiento de la información gracias a las aplicaciones que contiene y que son totalmente configurables según los requerimientos de cada organización.  

# data[].attributes.subject
Sandra Salazar         Aplicación en el sector salud. La norma ISO 27001 es una norma que ofrece los requisitos para establecer un Sistema de Gestión de Seguridad de la Información, y se puede integrar con otras normas como la ISO 27002 para implantar controles de seguridad. El Software ISOTools Excellence para ISO 27001 para Riesgos y Seguridad de la Información, está capacitado para responder a numerosos controles para el tratamiento de la información gracias a las aplicaciones que contiene y que son totalmente configurables según los requerimientos de cada organización.  

# data[].attributes.headline
¿Para qué sirve? Yuly Andrea Muñoz Pabón

# data[].attributes.subject
¿Para qué sirve? Yuly Andrea Muñoz Pabón

# data[].attributes.body
La norma ISO 27001 le permite a las empresas definir ampliamente sus propios procesos de gestión de riesgos. Los métodos comunes se centran en analizar todos los riesgos para activos específicos o riesgos presentados en escenarios específicos

# data[].attributes.body
Dayana nossa
Un requisito específico es uno que se ha establecido (en un documento, por ejemplo, la política de seguridad o de uso del correo electrónico)
los requisitos de la norma ISO 27001 nos llevan a establecer al menos dos tipos de objetivos medibles

Objetivos medibles para los procesos de Gestión de Seguridad de la Información y en general para todo el SGSI

Objetivos para los controles de seguridad

# data[].attributes.body
Sandra Salazar                                La relación de La ISO 27001 teniendo en cuenta que:
• Es el Sistemas de Gestión de Seguridad de la Información
• Establece o planifica la Seguridad de la información estableciendo los procesos y objetivos a conseguir
• Implementa la Seguridad de la información dentro de los procesos de la organización.
• Miden los resultados a través del monitoreo e indicadores de los distintos procesos de la seguridad de la información.

Con respecto a la  ISO 9001 - ISO 14001  y  ISO 45001  tiene que ver y aporta con el control de documentos y Control de los registros.

# data[].attributes.headline
Sandra Salazar                         El principal objetivo de la norma ISO 27001 es analizar y gestionar los riesgos basados en los procesos. Resulta muy útil el análisis y la gestión de riesgos basados en los procesos ya que evalúa y controla a la organización en relación a los diferentes riesgos a los que se encuentra sometido el sistema de información

# data[].attributes.subject
Sandra Salazar                         El principal objetivo de la norma ISO 27001 es analizar y gestionar los riesgos basados en los procesos. Resulta muy útil el análisis y la gestión de riesgos basados en los procesos ya que evalúa y controla a la organización en relación a los diferentes riesgos a los que se encuentra sometido el sistema de información

# data[].attributes.headline
Natalia Rodallega: IMPORTANCIA DE LA ISO 27001 EN LAS ENTIDADES DE SALUD:                                              Esta norma desde el sector salud, tiene un impacto muy relevante, toda vez que le posibilita a las entidades del sector identificar los riesgos del Sistema de Gestión de Seguridad de la Información y trabajar de forma preventiva o correctiva en éstos, los cuales tienen su relevancia en la documentación (administrativa y asistencial) que en ellas se maneja, dicha información es, en muchas oportunidades, sensible por lo que preservarla garantiza una excelente gestión de la organización ante los entes de control          

# data[].attributes.subject
Natalia Rodallega: IMPORTANCIA DE LA ISO 27001 EN LAS ENTIDADES DE SALUD:                                              Esta norma desde el sector salud, tiene un impacto muy relevante, toda vez que le posibilita a las entidades del sector identificar los riesgos del Sistema de Gestión de Seguridad de la Información y trabajar de forma preventiva o correctiva en éstos, los cuales tienen su relevancia en la documentación (administrativa y asistencial) que en ellas se maneja, dicha información es, en muchas oportunidades, sensible por lo que preservarla garantiza una excelente gestión de la organización ante los entes de control          

# data[].attributes.body
Relacion Entre un sistema de Gestión de Calidad  (ISO 9001)  con el Sistema de Gestión de Seguridad de la Información (ISO 27001):

Teniendo en cuenta que un SGC, permite integrar y ejecutar procesos de manera optima y con calidad y que sus principios poseen un enfoque al cliente además de permitir un sistema de mejora y verificación continua en base a que los productos y servicios ofrecidos sean prestados con altos estándares de calidad y que satisfagan las necesidades y requisitos del cliente, la ISO 27001 brinda complementariedad con esta ultima ya que la confidencialidad , integridad y disponibilidad de la información, son un factor importante para la percepción del cliente en relacion a la calidad con que el servicio es prestado; esto ultimo, reflejado en organizaciones de Salud, es de suma importancia ya que la información manejada es de total confidencialidad y solo debe ser manejada por el binomio Medico-Paciente.

# data[].attributes.headline
Sandra Salazar                      ISO 27001                              Los Sistemas de Gestión posibilitan a las empresas organizar y controlar sistematizadamente los procesos que se llevan a cabo en las diferentes áreas, facilitando el correcto funcionamiento de la organización en tan diversos hábitos como puede ser a calidad, el medio ambiente, la seguridad de la información, etc .

# data[].attributes.subject
Sandra Salazar                      ISO 27001                              Los Sistemas de Gestión posibilitan a las empresas organizar y controlar sistematizadamente los procesos que se llevan a cabo en las diferentes áreas, facilitando el correcto funcionamiento de la organización en tan diversos hábitos como puede ser a calidad, el medio ambiente, la seguridad de la información, etc .

# data[].attributes.body
La norma ISO 27001 permite a las empresas definir ampliamente sus propios procesos de gestión de riesgos. Los métodos comunes se centran en analizar todos los riesgos para activos específicos o riesgos presentados en escenarios específicos

Cinco aspectos importantes  de una evaluación  de riesgo:

Establecer el marco de evaluación de riesgos

Identificar los riesgos

Analizar dichos riesgos

Evaluar los riesgos

Seleccionar las opciones de gestión de riesgos

información.

En el Sector Salud también es importante tener acceso de modo fácil y seguro a la información o historiales clínicos de los pacientes, ya que suponen una información fundamental para evitar la pérdida de vidas.

# data[].attributes.body
Que es la Iso 27001

La norma ISO 27001, es un estándar internacional que certifica a los procesos de la organización en el manejo correcto de la seguridad de la información.

La empresa que logre certificarse, está en la capacidad de demostrar a sus clientes actuales y potenciales, así como a sus accionistas y proveedores, la capacidad de proteger la información bajo un sistema de gestión que cumple a cabalidad con la norma internacional.

Como resultado de este alineamiento con otros sistemas de gestión y la operación integrada con normas de gestión relacionadas, la implementación de norma ISO 27001 tiene como resultados:

La armonización con normas de sistemas de gestión como ISO 9001 e ISO 14001.
El énfasis en la mejora continua de procesos del sistema de gestión de seguridad de la información.
La claridad en los requisitos de documentación y registros.

# data[].attributes.headline
Yuly Andrea Muñoz Pabón Obtener una certificación ISO 27001 supone realizar:  

# data[].attributes.subject
Yuly Andrea Muñoz Pabón Obtener una certificación ISO 27001 supone realizar:  

# data[].attributes.body
* Un diagnóstico de la situación a través de entrevistas.
* Un análisis de riesgos, de todo tipo, no solo aspectos técnicos sino también físicos, organizativos y legales.
* Un plan de acción.
* La elaboración de procedimientos.
* Varias auditorías internas y externas

# data[].attributes.headline
Natalia Rodallega:          ¿Cómo funciona la ISO 27001?                                       El eje central de ISO 27001 es proteger la confidencialidad, integridad y disponibilidad de la información en una empresa. Esto lo hace investigando cuáles son los potenciales problemas que podrían afectar la información (es decir, la evaluación de riesgos) y luego definiendo lo que es necesario hacer para evitar que estos problemas se produzcan (es decir, mitigación o tratamiento del riesgo).Por lo tanto, la filosofía principal de la norma ISO 27001 se basa en la gestión de riesgos: investigar dónde están los riesgos y luego tratarlos sistemáticamente.          

# data[].attributes.subject
Natalia Rodallega:          ¿Cómo funciona la ISO 27001?                                       El eje central de ISO 27001 es proteger la confidencialidad, integridad y disponibilidad de la información en una empresa. Esto lo hace investigando cuáles son los potenciales problemas que podrían afectar la información (es decir, la evaluación de riesgos) y luego definiendo lo que es necesario hacer para evitar que estos problemas se produzcan (es decir, mitigación o tratamiento del riesgo).Por lo tanto, la filosofía principal de la norma ISO 27001 se basa en la gestión de riesgos: investigar dónde están los riesgos y luego tratarlos sistemáticamente.          

# data[].attributes.headline
Natalia Rodallega:                Los Objetivos del SGSI son preservar la:                                - Confidencialidad                     - Integridad y                               - Disponibilidad de la Información                                                       

# data[].attributes.subject
Natalia Rodallega:                Los Objetivos del SGSI son preservar la:                                - Confidencialidad                     - Integridad y                               - Disponibilidad de la Información                                                       

# data[].attributes.headline
Natalia Rodallega BENEFICIOS DE LA NORMA ISO 27001                              Los riesgos de seguridad de la información representan una amenaza considerable para las empresas debido a la posibilidad de pérdida financiera o daño, la pérdida de los servicios esenciales de red, o de la reputación y confianza de los clientes.     La gestión de riesgos es uno de los elementos clave en la prevención del fraude online, robo de identidad, daños a los sitios Web, la pérdida de los datos personales y muchos otros incidentes de seguridad de la información.            Sin un marco de gestión de riesgos sólido, las organizaciones se exponen a muchos tipos de amenazas informáticas.     

# data[].attributes.subject
Natalia Rodallega BENEFICIOS DE LA NORMA ISO 27001                              Los riesgos de seguridad de la información representan una amenaza considerable para las empresas debido a la posibilidad de pérdida financiera o daño, la pérdida de los servicios esenciales de red, o de la reputación y confianza de los clientes.     La gestión de riesgos es uno de los elementos clave en la prevención del fraude online, robo de identidad, daños a los sitios Web, la pérdida de los datos personales y muchos otros incidentes de seguridad de la información.            Sin un marco de gestión de riesgos sólido, las organizaciones se exponen a muchos tipos de amenazas informáticas.     

# data[].attributes.body
Anyi Grajales

# data[].attributes.headline
 YENCY. La ISO 27001 se aplica a empresas de todo tipo, tamaño, sector, etc. que trate datos sensibles, pero es especialmente importante en las empresas del Sector Salud que requieren de un trato prudente de la información de los pacientes, para evitar el acceso no autorizado, la pérdida, etc. Los datos e información relacionada con los pacientes deben estar bien manejados para garantizar la calidad de la asistencia sanitaria. Cómo almacenar y acceder a la información, historiales clínicos, etc. El conocimiento de esta información por personas no deseadas puede dañar gravemente la intimidad personal y familiar, por lo que la confidencialidad de esta información es importantísima. No menos importante es la integridad y disponibilidad de dicha información e historiales clínicos, ya que su falta por pérdida, problemas de acceso, etc. podría provocar la pérdida de vidas humanas.

# data[].attributes.subject
 YENCY. La ISO 27001 se aplica a empresas de todo tipo, tamaño, sector, etc. que trate datos sensibles, pero es especialmente importante en las empresas del Sector Salud que requieren de un trato prudente de la información de los pacientes, para evitar el acceso no autorizado, la pérdida, etc. Los datos e información relacionada con los pacientes deben estar bien manejados para garantizar la calidad de la asistencia sanitaria. Cómo almacenar y acceder a la información, historiales clínicos, etc. El conocimiento de esta información por personas no deseadas puede dañar gravemente la intimidad personal y familiar, por lo que la confidencialidad de esta información es importantísima. No menos importante es la integridad y disponibilidad de dicha información e historiales clínicos, ya que su falta por pérdida, problemas de acceso, etc. podría provocar la pérdida de vidas humanas.

# data[].attributes.body
|ISO 27001

*Acredita que una organización ha implementado un sistema para asegurar y proteger datos confidenciales, personales y confidenciales.
* Evalúa la efectividad de los procesos de la seguridad en base a los objetivos establecidos
* Miden los resultados  atraves del monitoreo e indicadores de los distintos procesos de la seguridad de la información.
Alexandra caicedo.

# data[].attributes.body
DAYANA NOSSA
Ahorro del papel
Ahorro de la huella del carbono
Disminuye costo operación a largo plazo

# data[].attributes.body
Andrés Mendoza
Gestión del Riesgo

# data[].attributes.body
Identificación de los Activos

# data[].attributes.body
Andrés Mendoza