¿Cómo apoya la ISO 27035 a la ISO 27001?

La ISO 27035 operacionaliza los controles de la ISO 27001 relacionados con incidentes mediante procesos de respuesta detallados.

La ISO 27001 exige a las organizaciones gestionar los incidentes de seguridad de la información, pero no prescribe flujos de trabajo detallados.

La ISO 27035 cubre esa laguna al proporcionar una orientación accionable para la detección, la respuesta y la mejora de los incidentes.

Related Information

  • Anexo A de la ISO 27001
  • Controles de manejo de incidentes
  • Alineación de auditoría

Expert Insight

Las organizaciones que usan ambos estándares logran mayor preparación para auditorías y resiliencia operativa.

La política define la intención; el proceso entrega la acción.

Henri HAENNI

Henri HAENNI

ISO 22301 Lead Implementer • ISO 22301 Lead Auditor

Topics

ISO 27001ISO 27035controles de incidentesSGSI

Usamos cookies para mejorar su experiencia

Las cookies necesarias siempre están activas. Puede aceptar, rechazar cookies no esenciales o personalizar sus preferencias.

¿Cómo apoya la ISO 27035 a la ISO 27001? – Alineación entre ISO 27035 e ISO 27001 – ISO 27035 Lead Incident Manager | A…