https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=ISO_27001ISO 27001 - Historial de revisiones2026-10-17T23:17:21ZHistorial de revisiones de esta página en la wikiMediaWiki 1.40.0https://darfe.es/ciberwiki/index.php?title=ISO_27001&diff=3256&oldid=prevFernando.VH en 21:16 20 ago 20262026-08-20T21:16:28Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="es">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 21:16 20 ago 2026</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Línea 1:</td>
<td colspan="2" class="diff-lineno">Línea 1:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Conceptos de seguridad]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:Conceptos de seguridad]]</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">= ISO/IEC 27001 =</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>La '''ISO/IEC 27001''' es el estándar internacional más reconocido para la gestión de la seguridad de la información. Especifica los requisitos para establecer, implementar, mantener y mejorar un '''Sistema de Gestión de Seguridad de la Información''' (SGSI, o ''ISMS'' en inglés).</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>La '''ISO/IEC 27001''' es el estándar internacional más reconocido para la gestión de la seguridad de la información. Especifica los requisitos para establecer, implementar, mantener y mejorar un '''Sistema de Gestión de Seguridad de la Información''' (SGSI, o ''ISMS'' en inglés).</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr>
</table>Fernando.VHhttps://darfe.es/ciberwiki/index.php?title=ISO_27001&diff=3255&oldid=prevFernando.VH: Página creada con «Categoría:Conceptos de seguridad = ISO/IEC 27001 = La '''ISO/IEC 27001''' es el estándar internacional más reconocido para la gestión de la seguridad de la información. Especifica los requisitos para establecer, implementar, mantener y mejorar un '''Sistema de Gestión de Seguridad de la Información''' (SGSI, o ''ISMS'' en inglés). Organizaciones de todo el mundo la utilizan para demostrar que tienen un enfoque sistemático y documentado para gestionar l…»2026-08-20T21:16:17Z<p>Página creada con «<a href="/ciberwiki/index.php?title=Categor%C3%ADa:Conceptos_de_seguridad" title="Categoría:Conceptos de seguridad">Categoría:Conceptos de seguridad</a> = ISO/IEC 27001 = La '''ISO/IEC 27001''' es el estándar internacional más reconocido para la gestión de la seguridad de la información. Especifica los requisitos para establecer, implementar, mantener y mejorar un '''Sistema de Gestión de Seguridad de la Información''' (SGSI, o ''ISMS'' en inglés). Organizaciones de todo el mundo la utilizan para demostrar que tienen un enfoque sistemático y documentado para gestionar l…»</p>
<p><b>Página nueva</b></p><div>[[Categoría:Conceptos de seguridad]]<br />
<br />
= ISO/IEC 27001 =<br />
<br />
La '''ISO/IEC 27001''' es el estándar internacional más reconocido para la gestión de la seguridad de la información. Especifica los requisitos para establecer, implementar, mantener y mejorar un '''Sistema de Gestión de Seguridad de la Información''' (SGSI, o ''ISMS'' en inglés).<br />
<br />
Organizaciones de todo el mundo la utilizan para demostrar que tienen un enfoque sistemático y documentado para gestionar los riesgos de seguridad.<br />
<br />
== ¿Qué es un SGSI (ISMS)? ==<br />
<br />
Un '''Sistema de Gestión de Seguridad de la Información''' (SGSI o ISMS) es un conjunto de políticas, procedimientos, procesos y sistemas que una organización utiliza para gestionar y proteger su información.<br />
<br />
El SGSI se basa en el ciclo '''Plan-Do-Check-Act''' (PDCA):<br />
* **Plan (Planificar)**: Definir políticas y objetivos, y evaluar riesgos.<br />
* **Do (Hacer)**: Implementar los controles y procesos.<br />
* **Check (Verificar)**: Monitorear, medir y auditar el desempeño.<br />
* **Act (Actuar)**: Tomar acciones correctivas y mejorar continuamente.<br />
<br />
== Principales requisitos de ISO 27001 ==<br />
<br />
La norma está estructurada en varios capítulos, pero los más importantes son:<br />
<br />
=== 1. Contexto de la organización ===<br />
La organización debe entender su entorno interno y externo, las necesidades de las partes interesadas y el alcance del SGSI.<br />
<br />
=== 2. Liderazgo ===<br />
La dirección debe demostrar compromiso con la seguridad de la información, definir una política de seguridad y asignar responsabilidades.<br />
<br />
=== 3. Planificación ===<br />
Incluye la gestión de riesgos (identificar, evaluar y tratar riesgos) y la definición de objetivos de seguridad.<br />
<br />
=== 4. Soporte ===<br />
Recursos necesarios: personal competente, concienciación, comunicación, y documentación (registros, políticas, procedimientos).<br />
<br />
=== 5. Operación ===<br />
Implementar los controles y procesos planificados. Esto incluye la gestión de riesgos, el tratamiento de incidentes, etc.<br />
<br />
=== 6. Evaluación del desempeño ===<br />
Monitorear, medir, analizar y evaluar el SGSI. Incluye auditorías internas y revisiones por la dirección.<br />
<br />
=== 7. Mejora ===<br />
Identificar no conformidades y tomar acciones correctivas para mejorar continuamente.<br />
<br />
== Anexo A: Controles de seguridad ==<br />
<br />
El '''Anexo A''' de ISO 27001 contiene una lista de '''114 controles''' de seguridad (en la versión 2013) o '''93 controles''' (en la versión 2022) que pueden implementarse para mitigar riesgos. Estos controles están organizados en categorías como:<br />
<br />
| Categoría | Ejemplos de controles |<br />
|-----------|----------------------|<br />
| '''Políticas de seguridad''' | Política de seguridad de la información, revisión de políticas. |<br />
| '''Organización de la seguridad''' | Roles y responsabilidades, seguridad en la cadena de suministro. |<br />
| '''Gestión de activos''' | Inventario de activos, clasificación de información. |<br />
| '''Seguridad de recursos humanos''' | Verificación de antecedentes, concienciación, terminación de contratos. |<br />
| '''Control de acceso''' | Principio de mínimo privilegio, MFA, gestión de cuentas. |<br />
| '''Cifrado''' | Uso de cifrado para proteger datos en tránsito y en reposo. |<br />
| '''Seguridad física y ambiental''' | Control de acceso físico, protección contra incendios, etc. |<br />
| '''Operaciones''' | Gestión de vulnerabilidades, protección contra malware, gestión de incidentes. |<br />
| '''Seguridad en redes''' | Segmentación, firewalls, monitoreo de red. |<br />
| '''Seguridad en el desarrollo''' | Seguridad en el ciclo de vida del software, pruebas de seguridad. |<br />
| '''Relación con proveedores''' | Evaluación de seguridad de proveedores, acuerdos de confidencialidad. |<br />
| '''Gestión de incidentes''' | Procedimientos de respuesta a incidentes, reporte, lecciones aprendidas. |<br />
| '''Continuidad del negocio''' | Planes de continuidad, copias de seguridad, recuperación ante desastres. |<br />
| '''Cumplimiento''' | Cumplimiento de leyes y regulaciones (ej: GDPR, PCI-DSS), auditorías. |<br />
<br />
Muchos de estos controles ya están cubiertos por los conceptos de tu wiki:<br />
* [[Control de Seguridad]]<br />
* [[Principio de Mínimo Privilegio]]<br />
* [[Cifrado]]<br />
* [[Gestión de Vulnerabilidades]]<br />
* [[Defensa en profundidad]]<br />
* [[Zero Trust]]<br />
* [[Gestión de Riesgos]]<br />
<br />
== Beneficios de la certificación ISO 27001 ==<br />
<br />
* **Reducción de riesgos**: Un enfoque sistemático para identificar y mitigar riesgos.<br />
* **Ventaja competitiva**: Demuestra a clientes y socios que la seguridad es una prioridad.<br />
* **Cumplimiento normativo**: Ayuda a cumplir con leyes como GDPR, HIPAA, PCI-DSS.<br />
* **Mejora continua**: El ciclo PDCA asegura que la seguridad mejore con el tiempo.<br />
* **Confianza de las partes interesadas**: Clientes, inversores y reguladores confían más en organizaciones certificadas.<br />
* **Estructura y claridad**: Define roles, responsabilidades y procesos de forma clara.<br />
<br />
== ISO 27001 vs. otros estándares ==<br />
<br />
| Estándar | Enfoque |<br />
|----------|---------|<br />
| **ISO 27001** | Gestión de la seguridad de la información (requiere certificación). |<br />
| **ISO 27002** | Guía de buenas prácticas para los controles del Anexo A (no es certificable). |<br />
| **ISO 27005** | Guía para la gestión de riesgos en seguridad de la información. |<br />
| **ISO 27017** | Seguridad en servicios en la nube. |<br />
| **ISO 27018** | Protección de datos personales en la nube. |<br />
| **NIST CSF** | Marco de seguridad cibernética (más flexible, enfocado en EE.UU.). |<br />
| **PCI-DSS** | Estándar para proteger datos de tarjetas de crédito. |<br />
| **GDPR** | Regulación europea sobre protección de datos personales. |<br />
<br />
== Ejemplo práctico ==<br />
<br />
'''Escenario:''' Una empresa de consultoría quiere obtener la certificación ISO 27001 para ganar la confianza de sus clientes.<br />
<br />
'''Pasos:'''<br />
1. **Planificar**: Definir el alcance (ej: todos los sistemas que manejan datos de clientes). Evaluar riesgos y definir controles.<br />
2. **Hacer**: Implementar controles (ej: MFA, cifrado, políticas de contraseñas, formación a empleados).<br />
3. **Verificar**: Realizar auditorías internas para comprobar que todo funciona.<br />
4. **Actuar**: Corregir problemas identificados y mejorar continuamente.<br />
5. **Certificación**: Contratar una entidad acreditada para que realice una auditoría externa.<br />
<br />
'''Resultado:''' La empresa obtiene la certificación, lo que le permite acceder a nuevos clientes y mercados.<br />
<br />
== Relación con otros conceptos ==<br />
<br />
* '''[[Gestión de Riesgos]]''': ISO 27001 se basa en la gestión de riesgos para definir controles.<br />
* '''[[Control de Seguridad]]''': El Anexo A contiene los controles que pueden implementarse.<br />
* '''[[Gestión de Vulnerabilidades]]''': Es parte de las operaciones requeridas por ISO 27001.<br />
* '''[[Principio de Mínimo Privilegio]]''': Es un control del Anexo A.<br />
* '''[[Cifrado]]''': Es un control del Anexo A.<br />
* '''[[Defensa en profundidad]]''': Es una estrategia alineada con los controles de ISO 27001.<br />
* '''[[Zero Trust]]''': Aunque no está explícito, los principios de ISO 27001 son compatibles con Zero Trust.<br />
<br />
== Véase también ==<br />
<br />
* [[Gestión de Riesgos]]<br />
* [[Control de Seguridad]]<br />
* [[NIST CSF]]<br />
* [[Principio de Mínimo Privilegio]]<br />
* [[Cifrado]]<br />
* [[Defensa en profundidad]]<br />
* [[Zero Trust]]<br />
<br />
----<br />
<br />
''Esta página forma parte de la [[:Categoría:Conceptos de seguridad]].''</div>Fernando.VH