# data[].attributes.headline
Seguridad de la Información, ISO 27001 y Ley 1273 de 2009

# data[].attributes.subject
Seguridad de la Información, ISO 27001 y Ley 1273 de 2009

# data[].attributes.attachment_link.title
¿Qué es la norma ISO 27001? | Quanti Lightboard Series

# data[].attributes.body
- Mejora la confianza de clientes y socios comerciales.

- Asegura la protección integral de la información.

- Facilita el cumplimiento normativo (como la Ley 1273).

- Reduce pérdidas económicas por incidentes de seguridad.

- Promueve la cultura de seguridad dentro de la organización.

# data[].attributes.body
La ISO 27001 es una norma internacional que establece los requisitos para un Sistema de Gestión de la Seguridad de la Información (SGSI). Su propósito principal es proteger la confidencialidad, integridad y disponibilidad de la información dentro de una organización. Esta norma se aplica a todo tipo de empresas e instituciones, independientemente de su tamaño o sector, y busca garantizar que los riesgos de seguridad de la información sean identificados, gestionados y reducidos de manera efectiva.

# data[].attributes.body
La ISO 27001 y la Ley 1273 de 2009 están estrechamente relacionadas, ya que ambas buscan proteger la información.

La ISO 27001 proporciona un marco de gestión y prevención que ayuda a las organizaciones a evitar incidentes de seguridad.

La Ley 1273, por su parte, establece sanciones legales para quienes vulneren la seguridad de los datos o sistemas informáticos.

En conjunto, la implementación de la ISO 27001 contribuye al cumplimiento de la Ley 1273, al minimizar los riesgos de delitos informáticos y establecer controles técnicos y organizativos para proteger la información.

# data[].attributes.body
La Ley 1273 de 2009 modificó el Código Penal Colombiano para crear un nuevo bien jurídico tutelado: la protección de la información y de los datos. Esta ley busca sancionar los delitos informáticos y proteger la información contenida en sistemas informáticos o medios electrónicos, frente a accesos no autorizados, manipulación o destrucción.

# data[].attributes.headline
Aspectos más importantes de la Ley 1273 de 2009

# data[].attributes.subject
Aspectos más importantes de la Ley 1273 de 2009

# data[].attributes.body
- Tipificación de delitos informáticos: Introduce figuras como el acceso abusivo a sistemas informáticos, daño informático, violación de datos personales y suplantación de sitios web.

- Protección de la información y los datos personales: Refuerza la responsabilidad penal por el uso indebido o la manipulación de datos.

- Ámbito de aplicación: Aplica tanto a personas naturales como jurídicas que cometan o permitan delitos informáticos.

- Fortalecimiento de la ciberseguridad: Fomenta el uso responsable de las tecnologías y la cooperación con las autoridades judiciales.

# data[].attributes.body
- Requiere inversión económica y de tiempo.

- Demanda capacitación constante del personal.

- Implica un cambio cultural en la organización.

- Mantener la mejora continua implica compromiso y exigencia.

# data[].attributes.headline
Aspectos más importantes de la ISO 27001

# data[].attributes.subject
Aspectos más importantes de la ISO 27001

# data[].attributes.body
- Gestión del riesgo: La norma se basa en la identificación, evaluación y tratamiento de los riesgos relacionados con la información.

- Política de seguridad: Exige la creación de políticas claras sobre la protección de datos y la gestión de incidentes.

- Controles de seguridad: Incluye un conjunto de controles que abordan aspectos como control de acceso, criptografía, seguridad física y gestión de incidentes.

- Mejora continua: Promueve la revisión constante del sistema mediante auditorías internas y revisiones por la dirección.

- Cumplimiento legal: Ayuda a cumplir con leyes y regulaciones sobre protección de datos y privacidad.