¿Qué es la ISO/IEC 27001?

ISO/IEC 27001 es una norma internacional que proporciona la base para la gestión eficaz de la información confidencial y sensible y para la aplicación de controles de seguridad de la información. La conformidad con la norma exige a las organizaciones mejorar continuamente su control de la información confidencial y sensible, dando garantías a los patrocinadores, accionistas y clientes.

La norma fue reeditada en 2013 y se basa en fundamentos consolidados como el estándar internacional más ampliamente reconocido orientado específicamente a la gestión de la seguridad de la información. La adopción de un Sistema de Gestión de Seguridad de la Información (SGSI) es una decisión estratégica que impulsa la coordinación de los controles de seguridad operativa en todos los recursos de información electrónicos y físicos de una organización.