Llega un nuevo LinkedIn LIVE de la mano de nuestra Compliance Specialist, Agostina Lambertucci. En esta oportunidad, abordará las novedades que traen las actualizaciones de las normas ISO 27001 y 27002, fundamentales en la gestión de la seguridad de la información de una organización.
El tiempo pasa, las amenazas, vulnerabilidades y riesgos se sofistican y, en consecuencia, las normas y frameworks de seguridad de la información se ven obligados a evolucionar para continuar garantizando las mejores prácticas. En este sentido, las normas ISO 27001 y 27002 inauguran una versión con actualizaciones inherentes al contexto actual.
En líneas generales, la ISO 27001:2022 incluye modificaciones a las cuales hay que prestarles atención en cuanto a la cantidad y la manera de clasificar los controles de seguridad. Por otro lado, se incorporan algunas modificaciones en las cláusulas de los requisitos para establecer, implementar, operar, monitorear, revisar y mantener los Sistemas de Gestión de Seguridad de la Información.
En el caso de la ISO 27002:2022, norma que establece la directrices para la gestión de la seguridad de la información, se puede decir que otorga a las organizaciones la posibilidad de desarrollar sus propias directrices, basadas en la gestión de riesgos de seguridad de la información. En esta nueva actualización, se establece la prioridad de un enfoque de protección de los activos de información con énfasis en la resiliencia, protección, defensa y gestión.
Conoce más acerca de las nuevas actualizaciones de las normas en nuestro LinkedIn LIVE de mañana, 17 de febrero de 2023 a las 10 hs (ARG). Inscríbete acá: ¡Quiero participar!
