Guía para el abordaje ISO/IEC 27110 creación de marcos de ciberseguridad

Abstract

Este trabajo presenta los resultados obtenidos de una investigación para la creación de marcos de ciberseguridad. En la presente guía se describen los conceptos necesarios para la creación de estos marcos con una visión sencilla sobre sus especificaciones; su contenido trae consigo recomendaciones sobre las categorías a implementar, el diseño que puede ser usado y ejemplos prácticos que referencian las normas ISO/IEC que prevén las directrices necesarias para su estructura según el contexto de la empresa. Entre las ventajas de la guía está la flexibilidad ya que se adapta fácilmente al cambio, permitiendo su compatibilidad y alineación con los marcos de ciberseguridad ya implementados por las organizaciones, permitiendo el intercambio de información y conocimiento entre ellos. Es por esto que la guía de abordaje tiene como finalidad reunir las herramientas conceptuales, que permitan identificar los criterios normalizados y aplicables a las distintas empresas conforme a sus particularidades del tratamiento de la información, se desea que las todas las partes involucradas comprendan y participen de forma consciente en la definición de los marcos de ciberseguridad en la organización. (Tomado de la fuente).