La Organización Internacional de Normalización (ISO) ha desarrollado el estándar ISO 27032, un enfoque específico…
La Organización Internacional de Normalización (ISO) ha desarrollado el estándar ISO 27032, un enfoque específico en ciberseguridad, reconociendo que este representa uno de los mayores riesgos para las empresas en la actualidad. El propósito de este estándar es asegurar y salvaguardar la información durante sus intercambios, con el fin de prevenir posibles hackeos, sabotajes o alteraciones que puedan ponerla en peligro.
Aunque ya existe la norma ISO 27001, que se centra en la seguridad de la información, la ISO decidió crear un principio especializado en ciberseguridad para ofrecer garantías adicionales a las organizaciones. La ISO 27032 proporciona el uso de buenas prácticas en seguridad de la información, al tiempo que ofrece herramientas para gestionarla efectivamente dentro de una organización.
Permite implementar procesos de protección para operaciones y actividades en línea, software utilizado, manejo de datos y servicios, así como la capacitación del personal responsable de manejar estas herramientas. «El ciberespacio es un entorno complejo que involucra interacciones entre personas, software y servicios con alcance mundial para distribución de información y comunicación». La ISO enfatiza que en este vasto contexto, «la colaboración es esencial para asegurar un entorno seguro», y esto fue tomado en cuenta al presentar este estándar. ISO 27032 fue creada con dos objetivos principales: abordar aspectos de ciberseguridad que no se habían cubierto en versiones anteriores y fomentar la cooperación entre agentes como CSF (CyberSecurity Framework) y el Marco de Ciberseguridad del NITS.
Apúntate a este webinar y sé el primero en conocer el nuevo estándar de ciberseguridad ISO 27032:2023, complementando la ISO27001.