1.      Creación de un nuevo bien jurídico: se añade la “protección de la información y los datos” como un bien que el derecho penal colombiano defenderá.

2.      Nuevos delitos informáticos: se definen acciones como el acceso no permitido a un sistema informático (art. 269A), la interferencia ilegal en un sistema informático o en una red de telecomunicaciones (art. 269B), y la captura de datos informáticos (art. 269C), entre otros.

3.      Sanciones penales: impone penas de cárcel y multas que dependen del daño ocasionado y de la gravedad del delito.

4.      Protección integral: protege no solo la infraestructura tecnológica, sino también los datos almacenados en los sistemas.

5.      Responsabilidad penal individual: las penas se aplican a los individuos que cometen actos delictivos, aunque también puede haber repercusiones para las organizaciones.

Esta norma se fundamenta en un enfoque basado en la gestión de riesgos, lo que ayuda a las empresas a identificar posibles amenazas, implementar controles adecuados y asegurar una administración ordenada de la seguridad de los datos, en un mundo que se digitaliza cada vez más, la ISO 27001 se vuelve una herramienta crucial para evitar incidentes de ciberseguridad, pérdidas de datos y accesos no permitidos, lo que fortalece la confianza de los clientes, socios y organismos reguladores.

2.      Sistema de Gestión de la Seguridad de la Información (SGSI): se ofrece un esquema organizado para preparar, ejecutar, monitorear y mejorar de manera constante la seguridad de la información.

3.      Medidas de seguridad (Anexo A): incluye 114 medidas agrupadas en 14 áreas, tales como control de accesos, seguridad física, criptografía, gestión de incidentes, continuidad del negocio, entre otros.

4.      Ciclo PHVA (Planificar, Hacer, Verificar, Actuar): fomenta la mejora constante del sistema.

5.      Cumplimiento de normativas: ayuda a seguir las leyes locales e internacionales relacionadas con la protección de datos.

6.      Involucramiento de la alta dirección: define la responsabilidad del liderazgo en la política de seguridad, la asignación de recursos y la dirección del proceso.

1.       La ISO 27001 se centra en la prevención y la gestión dentro de las organizaciones, con el objetivo de implementar políticas, controles y mejores prácticas que reduzcan los riesgos de seguridad.
 

2.      Por otro lado, la Ley 1273 se ocupa del aspecto legal y de las sanciones, penalizando acciones que ponen en peligro la confidencialidad, la integridad o la disponibilidad de los datos.

Al trabajar juntas, la ISO 27001 ayuda a las organizaciones a disminuir el riesgo de caer en las conductas que la Ley 1273 considera ilegales, al crear métodos de control que evitan problemas de seguridad. Además, seguir esta norma facilita que se cumplan los requisitos legales en relación con la protección de la información, fortaleciendo la cultura de la ciberseguridad en entidades públicas y privadas.