{"id":15640,"date":"2020-02-03T12:25:37","date_gmt":"2020-02-03T12:25:37","guid":{"rendered":"http:\/\/fundacionmicrofinanzasbbva.org\/revistaprogreso\/?p=15640"},"modified":"2020-02-10T16:23:58","modified_gmt":"2020-02-10T16:23:58","slug":"nuevos-estandares-seguridad-la-informacion-la-familia-27000","status":"publish","type":"post","link":"https:\/\/www.fundacionmicrofinanzasbbva.org\/revistaprogreso\/nuevos-estandares-seguridad-la-informacion-la-familia-27000\/","title":{"rendered":"Nuevos est\u00e1ndares de seguridad de la informaci\u00f3n: la familia 27000"},"content":{"rendered":"
\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>

La revoluci\u00f3n digital ha provocado que la informaci\u00f3n\u00a0en general y\u00a0la recopilaci\u00f3n y procesamiento de datos personales\u00a0en concreto,\u00a0sea una necesidad para\u00a0el correcto funcionamiento de las organizaciones.\u00a0Esta informaci\u00f3n\u00a0es\u00a0el combustible\u00a0no solo\u00a0para la trasformaci\u00f3n del\u00a0negocio y su operatividad diaria,\u00a0sino adem\u00e1s\u00a0para\u00a0la\u00a0adecuada\u00a0toma de decisiones\u00a0estrat\u00e9gicas.\u00a0Por ello, la International Organization for Standardization (ISO), junto con la International Electrotechnical Commission (EIC), han creado una serie de est\u00e1ndares de seguridad de la informaci\u00f3n: la familia 27000.<\/p>\n

Atendiendo a los\u00a0nuevos retos\u00a0a los que deben hacer frente\u00a0las organizaciones\u00a0y a la necesidad de adoptar\u00a0medidas adecuadas para salvaguardar tan valioso activo, los \u00f3rganos legislativos\u00a0han aprobado diversas\u00a0normas encaminadas al cumplimiento de proteger esta informaci\u00f3n\u00a0tan susceptible:\u00a0nos identifica y que\u00a0permite conocer algunos de los elementos propios de la identidad de la persona como lo es su tipo ideol\u00f3gico, cultural, personal, etc.\u00a0As\u00ed, hablamos del Reglamento General de Protecci\u00f3n de Datos<\/a> (RGPD) en la\u00a0Uni\u00f3n\u00a0Europea\u00a0y\u00a0que fue adaptada a la legislaci\u00f3n espa\u00f1ola con la ley org\u00e1nica de protecci\u00f3n de datos y garant\u00eda de los derechos digitales<\/a> (LOPDGDD)\u00a0o el caso de\u00a0Colombia, la ley\u00a01581\u00a0de protecci\u00f3n de datos personales.<\/p>\n

En este contexto, y con el fin de guiar a las organizaciones\u00a0en cuanto al cumplimiento de esta normativa\u00a0y demostrar que est\u00e1n realizan un correcto tratamiento de protecci\u00f3n de los datos de sus clientes y colaboradores,\u00a0se aprobaron los est\u00e1ndares de seguridad de la informaci\u00f3n (SGSI) de la l\u00ednea 270001<\/sup><\/a>. Entre ellos, destacan la ISO\u00a027001 y\u00a0la ISO\u00a027002\u00a0cuyo prop\u00f3sito es la aplicaci\u00f3n\u00a0de\u00a0los principios de confidencialidad, integridad y disponibilidad. Estas l\u00edneas son aplicables a todo tipo de informaci\u00f3n considerada cr\u00edtica y sensible para las organizaciones, pero tambi\u00e9n fue tomada como punto de partida para el desarrollo de controles que garanticen el cumplimiento\u00a0del\u00a0RGPD.<\/p>\n

Asimismo, en\u00a0el a\u00f1o 2019 se cre\u00f3\u00a0una extensi\u00f3n adicional a la l\u00ednea de normas 27001 y 27002, con la ISO\/IEC 27701\u00a0Security techniques,\u00a0una norma\u00a0que permite\u00a0la gesti\u00f3n espec\u00edfica de la informaci\u00f3n correspondiente al dato personal, apoyando los retos de salvaguardar estos nuevos derechos legales y garantizando de manera adecuada el tratamiento de los datos de car\u00e1cter personal que\u00a0poseen las organizaciones\u00a0para sus estrategias de negocio y operativas sobre una sociedad de la informaci\u00f3n.<\/p>\n

Como punto importante y diferenciador de la norma 27701 sobre las\u00a0anteriormente\u00a0citadas\u00a027001 y 27002,\u00a0destacan\u00a0los siguientes objetivos y alcances:<\/p>\n