Análisis de la norma ISO 27001 y la ley 1273 de 2009 by Dennis Vergara https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara Dennis Cristina Vergara Lara en-us 2025-04-13 23:35:01 UTC 2025-04-14 02:15:53 UTC hello@padlet.com https://padlet.net/icons/8.0/png/1f4cc.png ISO 27001:2022 vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408009569 GUÍA DE IMPLEMENTACIÓN DE SISTEMAS DE GESTIÓN DE

SEGURIDAD DE LA INFORMACIÓN

]]> 2025-04-13 23:42:29 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408009569 Introducción: ISO 27001:2022 vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408010438 La norma ISO 27001 es un estándar internacional que proporciona un marco para establecer, implementar, mantener y mejorar un sistema de gestión de seguridad de la información (SGSI). Su objetivo principal es ayudar a las organizaciones a gestionar la seguridad de la información de manera efectiva, asegurando la confidencialidad, integridad y disponibilidad de los datos.


]]> 2025-04-13 23:43:45 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408010438 Aspectos importantes: ISO 27001 vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408022319 Los aspectos más importantes de la norma ISO 27001 incluyen:

  1. Triada de la Seguridad de la Información: La norma se basa en tres principios fundamentales: confidencialidad, integridad y disponibilidad. Esto significa que la información debe ser accesible solo por personas autorizadas (confidencialidad), debe permanecer completa y sin alteraciones (integridad), y debe estar disponible cuando se necesite (disponibilidad).

  2. Sistema de Gestión de Seguridad de la Información (SGSI): La norma proporciona un marco para establecer, implementar, mantener y mejorar un SGSI. Esto incluye la implementación de políticas, procesos y controles de seguridad que deben ser reales y efectivos, no solo documentados.

  3. Gestión de Riesgos: ISO 27001 enfatiza la identificación y gestión de riesgos relacionados con la seguridad de la información. Las organizaciones deben ser capaces de detectar dónde se encuentran los riesgos y cómo pueden mitigarlos, lo que implica realizar un análisis y aplicar controles adecuados.

  4. Ciclo de Mejora Continua: La norma se basa en el ciclo de Deming (planificar, hacer, verificar y actuar), lo que fomenta la mejora continua en la gestión de la seguridad de la información.

  5. Flexibilidad en la Implementación: La norma indica qué medidas de seguridad deben implementarse, pero no prescribe cómo hacerlo específicamente. Esto permite a las organizaciones adaptar las medidas a su contexto y necesidades particulares.

Estos aspectos son fundamentales para ayudar a las organizaciones a gestionar de manera efectiva la seguridad de la información y a proteger sus activos de información.

]]> 2025-04-13 23:58:11 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408022319 Ley 1273 de 2009 vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408025559 2025-04-14 00:02:02 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408025559 Introducción: Ley 1273 de 2009 vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408031208 El documento menciona la Ley 1273 de 2009, la cual modifica el Código Penal. Esta ley establece un nuevo bien jurídico tutelado que se centra en la protección de la información y de los datos, además de preservar integralmente los sistemas que utilizan tecnologías de la información y las comunicaciones.

]]> 2025-04-14 00:08:07 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408031208 Aspectos importantes: Ley 1273 de 2009 vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408032208 Algunos aspectos importantes de la Ley 1273 de 2009 incluyen:

  1. Nuevo bien jurídico tutelado: La ley establece la protección de la información y de los datos, así como la preservación de los sistemas que utilizan tecnologías de la información y las comunicaciones.

  2. Delitos informáticos: La ley tipifica varios delitos, entre ellos:


    • Acceso abusivo a un sistema informático (Artículo 269 A): Acceder sin autorización a un sistema protegido.

    • Obstaculización ilegítima de un sistema informático (Artículo 269 B): Impedir el funcionamiento normal de un sistema informático.

    • Interceptación de datos informáticos (Artículo 269 C): Interceptar datos sin orden judicial.

    • Daño informático (Artículo 269 D): Destruir o alterar datos informáticos sin autorización.

    • Uso de software malicioso (Artículo 269 E): Distribuir o utilizar software que cause daño.

  3. Suplantación de sitios web (Artículo 269 G): Crear páginas web falsas para capturar datos personales de usuarios.

  4. Circunstancias de agravación: Las penas se incrementan si los delitos se cometen en redes o sistemas estatales, por servidores públicos, o aprovechando la confianza de los poseedores de la información.

Estos aspectos reflejan el enfoque de la ley en la protección de la información y la penalización de conductas delictivas en el ámbito digital.

]]> 2025-04-14 00:09:09 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408032208 ¿Cómo se relacionan? vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408039910

  • La ISO 27001 proporciona herramientas y procesos para prevenir y mitigar los delitos informáticos descritos en la Ley 1273.

  • Ambas buscan proteger la información digital, aunque desde enfoques distintos: la ISO 27001 desde la gestión organizacional y la Ley desde el marco penal.

  • Implementar ISO 27001 ayuda a las organizaciones a cumplir con los requerimientos legales de la Ley 1273 y evitar sanciones.

  • Son complementarias en la lucha contra el cibercrimen y la mejora de la ciberseguridad.

    • ]]>     2025-04-14 00:15:50 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408039910     ¿Cuáles son los desafíos? vergaradennis2 https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408048638 La implementación conjunta de la ISO 27001 y el cumplimiento de la Ley 1273 de 2009 permite a las organizaciones fortalecer su seguridad digital desde dos frentes: la prevención y la sanción. Mientras la norma técnica ayuda a establecer sistemas sólidos para proteger la información, la ley actúa como respaldo legal ante posibles vulneraciones. Integrar ambos enfoques no solo mejora la protección de los datos, sino que también refuerza la confianza, la responsabilidad y la resiliencia frente a amenazas cibernéticas.

    ]]>     2025-04-14 00:23:04 UTC https://padlet.com/vergaradennis2/AnalisisNormaDennisVergara/wish/3408048638