Es la norma con arreglo a la cual se certifican por auditores externos los SGSI de las organizaciones.
Es la primera norma en el mundo específicamente dirigida a la gestión de los servicios de TI. Fue desarrollada en respuesta a la necesidad de establecer procesos y procedimientos para minimizar los riesgos en los negocios provenientes de un colapso técnico del sistema de TI de las organizaciones.
Es un conjunto de estándares desarrollados por ISO e IEC, que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada
Su metodología se utiliza para planear, implementar, controlar y evaluar el gobierno sobre TIC; incorporando objetivos de control, directivas de auditoría, medidas de rendimiento y resultados, factores críticos de éxito y modelos de madurez.
Son conjunto de buenas prácticas en seguridad de la información en base a otros modelos de gestión
son normas o estándares de seguridad establecidas por la Organización Internacional para la Estandarización (ISO) y la Comisión Electrotécnica Internacional (IEC) que se encargan de establecer estándares y guías relacionados con sistemas de gestión y aplicables a cualquier tipo de organización internacionales y mundiales, con el propósito de facilitar el comercio, facilitar el intercambio de información y contribuir a la transferencia de tecnologías.
Es un modelo de madurez para seguridad con cinco niveles que facilita la mejora y alineación con las necesidades del negocio de los sistemas de gestión de la seguridad de organizaciones de cualquier tipo y tamaño. permite hacer de la seguridad de la información un proceso medible mediante métricas
Es un conjunto de conceptos y buenas prácticas usadas para la gestión de servicios de tecnologías de la información
Es un código de prácticas o de orientación o documento de referencia se basa en las mejores prácticas de seguridad de la información, esto define un proceso para evaluar, implementar, mantener y administrar la seguridad de la información.
Estándar se seguridad informática
Normas ISO
