Presentación sobre la NT ISO 27001 y la Ley 1273 de 2009, Jazsely Díaz Santos by JAZSELY DIAZ SANTOS

PRESENTACIÓN EN PADLET SOBRE LA NT ISO 27001 Y LA LEY 1273 DE 2009

jazselydiaz — 2025-04-14 18:25:13 UTC

Para el desarrollo del derecho informático, es muy importante traer a colación normatividades de gran interés y que nos concierne a todos los estudiosos de derecho.

ASPECTOS MÁS IMPORTANTES DE LA ISO 27001

jazselydiaz — 2025-04-14 18:56:23 UTC

Inicialmente debemos hacer alusión a ISO 27001, esta es una norma internacional establecida para definir cuáles son los parámetros y requisitos con los que deben cumplir los Sistemas de Gestión de la Seguridad de la Información (SGSI), los cuales son ese conjunto de políticas, procedimientos y herramientas establecidos para administrar y proteger la información de una organización, podemos destacar como su objetivo principal proteger datos sensibles o valiosos.
Es fundamental mencionar el enfoque basado en riesgo que se tiene, ya que se considera trascendental la seguridad de esa entidad. Esto se logra identificando todos los posibles peligros, desde el más obvio hasta el más oculto, garantizando que todas las actividades y demás operaciones realizadas con base de datos se encuentren protegidas, el SGSI debe ser eficaz, rápido y con una metodología de evaluación y acción rápida.
Del mismo modo, Liderazgo y compromiso de la alta dirección: La norma ISO 27001 concede gran importancia al compromiso activo de la Dirección en el SGSI, ya que se considera crucial para garantizar la implementación efectiva y el mantenimiento de un SGSI eficaz por parte de los empleados.
También se habla de la relevancia de la información documentada, que todo se encuentre comprensible y cumpla con los requisitos legales, realizando auditorías internas y externas con un enfoque sistemático, basado en pruebas y en procesos para evaluar el SGSI y verificar su eficacia.

ASPECTOS MÁS IMPORTANTES DE LA LEY 1273 DE 2009

jazselydiaz — 2025-04-14 19:05:10 UTC

Inicialmente, en esta ley se habla de la modificación del código penal, ya que se crea como nuevo bien jurídico tutelado “la protección de la información y de los datos”, es decir, datos informáticos, personales y demás información utilizada y almacenada en las bases de datos de medios digitales.

Del mismo modo, se introdujeron varios tipos penales al Código Penal: Acceso abusivo a un sistema informático (art 269A); la obstrucción de funcionamiento de sistema informáticos (Art 269B) que es cuando se realiza daño, se borra o modifica redes de datos; intercepción de datos informáticos (Art 269c); daño informático (art 269D); uso de software malicioso (art 269E); violación de datos personales, con el cual se busca obtener, usar o divulgar datos personales sin ningún tipo de autorización. De igual forma se relaciona la realización de otros delitos con el uso de medios informáticos, así como se establecen circunstancias de agravación punitiva, con la utilización de medios electrónicos.

RELACIÓN ENTRE LA ISO 27001 Y LA LEY 1273 DE 2009

jazselydiaz — 2025-04-14 19:11:53 UTC

Podemos estipular la relación que existe entre estas dos normatividades, ya que mientras ISO 27001 busca la forma adecuada de establecer los Sistemas de Gestión de la Seguridad de la Información en las diferentes organizaciones, en los cuales se procede a estudiar, analizar y evitar los posibles peligros sobre la vulneración de los datos y la información, sin embargo si todo el procedimiento encargado en la protección de documentación personal o sensible falla, tenemos la ley 1273 de 2009, normatividad que identifica como bien jurídico la información de las personas jurídicas o naturales y que modifica los diferentes tipos penales de los delitos realizados con ocasión de la virtualidad y demás medios electrónicos, es decir, mientras el primero nos habla del primer paso en el cuidado de información ya que nos habla sobre evitar y contrarrestar posibles riesgos, la segunda nos habla de como la ley colombiana se ajusta con la materialización de ese peligro, estipulando los delitos ocasionados de forma digital.

Esto implica que, al implementar un Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO 27001, una organización en Colombia debería considerar y cumplir con las leyes y regulaciones locales pertinentes, incluyendo la Ley 1273 de 2009 si esta es aplicable a sus actividades de procesamiento de información.

En general, ISO 27001 proporciona un marco para gestionar los riesgos de seguridad de la información. Esto incluye identificar las amenazas y vulnerabilidades a las que está expuesta la información y seleccionar controles adecuados para mitigarlos. El cumplimiento de las leyes locales, como la Ley 1273 de 2009 en Colombia, podría ser uno de los requisitos que la organización debe abordar dentro de su SGSI para garantizar el cumplimiento legal y evitar posibles consecuencias operativas, financieras o jurídicas graves.

BENEFICIOS DE LA IMPLEMENTACIÓN ISO 27001

jazselydiaz — 2025-04-14 19:22:44 UTC

En el aspecto comercial, al contar con la certificación ISO 27001 esto puede proporcionar a una organización una ventaja competitiva frente a sus competidores. Los clientes expuestos a riesgos significativos de seguridad de la información a menudo exigen esta certificación en las licitaciones. Además, si un cliente también está certificado en ISO 27001, preferirá trabajar con proveedores que tengan controles de seguridad de la información que coincidan con sus propios requisitos contractuales.

Por otro lado, la implementación de esta normatividad, trae una mejoría en la gestión eficaz de riesgo, ya que esta norma ayuda a las organizaciones a identificar todos los riesgos a los que están expuestas y a gestionarlos de forma proporcionada, sostenible y rentable. La implementación requiere la identificación de riesgos significativos y la selección de controles adecuados para reducirlos, eliminarlos o gestionarlos.

También se aporta una tranquilidad, toda vez que un SGSI trae consigo que los directivos tengan mayor confianza con el manejo de datos, toda vez que se encuentran menos expuestos al riesgo ataques cibernéticos, esto también mejora la imagen de las organizaciones frente a los clientes.

Y obviamente, hay una mejora operativa, toda vez que La obtención de la certificación fomenta una cultura interna constantemente consciente de los riesgos para la seguridad de la información y promueve un enfoque coherente para abordarlos

DESAFÍOS DE LA IMPLEMENTACIÓN DE LA ISO 27001

jazselydiaz — 2025-04-14 19:28:12 UTC

Por otro lado, están los desafíos generales de implementar un SGSI ISO 27001, ya que podrían incluir la necesidad de un compromiso significativo de la dirección, la participación de todas las partes interesadas, la asignación de recursos suficientes, la necesidad de conocimientos especializados, la adaptación de los procesos existentes y la creación de nueva documentación, la formación y concienciación del personal y la realización de auditorías internas y revisiones por la dirección. Para obtener información específica sobre los beneficios y desafíos de la implementación de ISO 27001 en Colombia, sería necesario consultar fuentes adicionales o estudios específicos sobre este contexto geográfico.