ISO / IEC 27001 proporciona requisitos para las organizaciones que buscan establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información. Este marco sirve como guía para la revisión continua de la seguridad de su información, lo que ejemplificará la confiabilidad y agregará valor a los servicios de su organización.

El término ISO / IEC 27032 se refiere a ‘Ciberseguridad’ o ‘Seguridad del Ciberespacio’, que se define como la protección de la privacidad, integridad y accesibilidad de la información de datos en el Ciberespacio. Por lo tanto, el ciberespacio se reconoce como una interacción de personas, software y servicios tecnológicos mundiales.

ISO / IEC 27002 es un estándar internacional que se utiliza como referencia para seleccionar e implementar los controles de seguridad de la información enumerados en el Anexo A de ISO / IEC 27001. También proporciona orientación sobre las mejores prácticas de gestión de seguridad de la información que ayudan a las organizaciones a seleccionar, implementar y administrar controles, políticas, procesos, procedimientos y roles y responsabilidades de las estructuras organizacionales.

ISO / IEC 27002 se publicó originalmente en 2005 como una versión revisada de ISO / IEC 17799, que describía una guía general para la seguridad de la información. La norma fue revisada y renombrada para que se alinee con ISO / IEC 27001 con la intención de tener dos documentos complementarios que puedan usarse juntos.

ISO / IEC 27005 proporciona pautas para el establecimiento de un enfoque sistemático para la gestión de riesgos de seguridad de la información que es necesario para identificar las necesidades de la organización con respecto a los requisitos de seguridad de la información y para crear un sistema de gestión de seguridad de la información eficaz. Además, esta norma internacional es compatible con los conceptos de ISO / IEC 27001 y está diseñada para ayudar a una implementación eficiente de la seguridad de la información basada en un enfoque de gestión de riesgos.