Norma ISO 27001 y la Ley 1273 de 2009- MARIA SALTARIN CASTRO by MARIA DE JESUS CASTRO RETAMOSO https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j Introducción, relación, beneficios y desafíos. en-us 2024-10-16 16:16:50 UTC 2024-10-20 00:19:34 UTC hello@padlet.com https://padlet.net/icons/png/1f4d4.png ISO 27001 mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172673843 Es una norma internacional que establece los requisitos para un Sistema de Gestión de Seguridad de la Información (SGSI).

]]> 2024-10-16 16:31:55 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172673843 Ley 1273 de 2009 mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172679265 Es una ley colombiana que modifica el Código Penal para incluir delitos informáticos y proteger los datos y sistemas informáticos.

]]> 2024-10-16 16:35:21 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172679265 ISO 27001 | Gestión de Riesgos de Seguridad mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172697973 La evaluación de riesgos es un elemento central en la ISO 27001 porque permite a las organizaciones tomar decisiones informadas sobre la protección de sus activos de información, priorizar recursos y garantizar el cumplimiento de las obligaciones legales y regulatorias. Además, este proceso promueve una cultura de seguridad proactiva, ayudando a adaptarse a un entorno de amenazas en constante evolución.

]]> 2024-10-16 16:47:26 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172697973 La Ley 1273 de 2009 tipifica varios delitos informáticos mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172877406 Delitos como el acceso abusivo a sistemas informáticos, la interceptación de datos y la dañificación de sistemas. Estos delitos son considerados como una violación a la integridad y privacidad de la información almacenada en sistemas digitales.

]]> 2024-10-16 18:50:32 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3172877406 Controles ISO 27001 mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174940480 Los controles de seguridad son las medidas específicas que se implementan para proteger la información y mitigar los riesgos identificados. Estos controles pueden ser tecnológicos (como firewalls, cifrado de datos) o organizativos (como políticas de acceso, procedimientos de seguridad).

  • La ISO 27001 proporciona un conjunto de controles en su Anexo A, que incluye una amplia variedad de medidas que cubren la seguridad física, la seguridad de red, la gestión de incidentes, la gestión de activos y más.

]]> 2024-10-17 19:50:28 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174940480 Objetivos comunes entre la ISO 27001 y la Ley 1273 de 2009 mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174944224 Comparten un objetivo principal: proteger la integridad, confidencialidad y disponibilidad de la información. Mientras que la ISO 27001 proporciona un marco estructurado para gestionar la seguridad de la información, la Ley 1273 se enfoca en regular y sancionar las acciones ilegales que amenazan esos principios.

]]> 2024-10-17 19:53:59 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174944224 La unión de la ISO 27001 y la Ley 1273 de 2009 genera el cumplimiento normativo mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174947124 La ISO 27001 ayuda a las organizaciones a cumplir con regulaciones legales como la Ley 1273 de 2009, así como con otras leyes internacionales relacionadas con la protección de datos y ciberseguridad.

]]> 2024-10-17 19:56:41 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174947124 Reto: Costos de implementación mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174950874 La implementación de la ISO 27001 puede ser costosa, ya que requiere una inversión significativa en tiempo, recursos y tecnología para desarrollar y mantener el SGSI. Las pequeñas y medianas empresas pueden encontrar difícil asumir estos costos, lo que representa un reto para su adopción.

]]> 2024-10-17 20:00:35 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174950874 Desafío: Mantenimiento continuo de ISO 27001 mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174953146 Un SGSI eficaz requiere un compromiso constante de la organización para mantener y mejorar los controles y políticas de seguridad.

Es fundamental realizar auditorías y revisiones periódicas para asegurar que el sistema esté al día con las amenazas emergentes y los cambios tecnológicos.

]]> 2024-10-17 20:03:23 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3174953146 Reto: Cambio organizacional mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3177481299

  • Cambiar la mentalidad y la cultura organizacional para adoptar las políticas y procedimientos de la ISO 27001 puede ser complicado.

  • Es común que haya resistencia al cambio por parte de los empleados, que pueden estar reacios a modificar sus hábitos y adoptar nuevas prácticas de seguridad.

    • ]]>     2024-10-19 23:56:47 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3177481299     Beneficio: Protección de la información mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3177482544 La implementación de la ISO 27001 permite a las organizaciones fortalecer su seguridad de la información contra amenazas internas y externas mediante un conjunto estructurado de controles y políticas. Garantiza que los datos se mantengan seguros y protegidos, minimizando el riesgo de pérdidas o ataques cibernéticos.


    ]]>     2024-10-20 00:01:41 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3177482544     Beneficio: Confianza del cliente mdejesuscastro https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3177482993 Una certificación en ISO 27001 demuestra a los clientes y socios comerciales que la empresa toma en serio la seguridad de la información y está comprometida a proteger sus datos. Aumenta la credibilidad y la confianza en la empresa, lo que puede ser un factor diferenciador en el mercado competitivo.

    ]]>     2024-10-20 00:03:36 UTC https://padlet.com/mdejesuscastro/ceuzxigaap5dfz1j/wish/3177482993