Compendio Sistema de gestión de la seguridad de la información (SGSI) / ICONTEC - Instituto Colombiano de Normas Técnicas y Certificación

Factura Educativa

Parte I: NTC-ISO/IEC 27001 0. Introduccion. 1. Objeto. 2. Referencia normativa. 3. Terminos y definiciones. 4. Sistema de gestion de la seguridad de la informacion. 5. Responsabilidad de la direccion. 6. Auditorias internas del SGSI. 7. Revision del SGSI por la direccion. 8. Mejora del SGSI. Parte II: NTC-ISO/IEC 27002 0. Introduccion 1. Objeto 2. Terminos y definiciones 3. Estructura de esta norma 4. Evaluacion de los riesgos de seguridad 5. Politica de seguridad 6. Organizacion de la seguridad de la informacion 7. Gestion de activos 8. Seguridad de los recursos humanos 9. Seguridad fisica y del entorno 10. Gestion 11. Control de acceso 12. Adquisicion, desarrollo y mantenimiento de sistemas de informacion 13. Gestion de los incidentes de la seguridad de la informacion 14. Gestion de la continuidad del negocio 15. Cumplimiento Parte III: GTC 169 1. Objeto 2. Referencias y normativas 3. Terminos y definiciones 4. Informacion general 5. Beneficios y aspectos clave 6. Ejemplos de incidentes de seguridad de la informacion y sus causas 7. Planificar y preparar 8. Usar 9. Revisar. 10. Mejorar 11. Resumen Parte IV: GTC 176 1. Objeto y campo de aplicacion 2. Referencias normativas 3. Definiciones 4. Sistema de gestion de continuidad del negocio en la organizacion 5. Gestion de riesgo 6. Analisis de impacto al negocio 7. Estrategias de continuidad del negocio 8. Desarrollo de los planes de continuidad del negocio 9. Manejo de crisis 10. Gestion de las competencias para la continuidad del negocio 11. Mantenimiento y actualizacion del sistema de gestion de la continuidad del negocio.

Sistemas de la Información

JT