RONALD MAX HUANCA ARGANI AUDITORIA DE SISTEMAS ISO/IEC 17799:2005
QUE ES LA ISO 17799? Código de practica de Gestión de la seguridad de la información. Catalogo de controles de Seguridad de la información con una guía de implantación. Propuesta internacional de Mejores Practicas de Seguridad de la información.
HISTORIA Los orígenes del actual estándar ISO se remontan a principios de los 90’s, por el departamento de comercio e industria del Reino Unido. En esta versión 2005 del estándar ISO han participado 23 cuerpos nacionales.
HISTORIA
RELACIÓN CON OTROS ESTÁNDARES NCh2777.Of2003 Tecnología de la información – Código de practica para la gestión de seguridad de la información. BS 7799 En su parte 1 es equivalente a la ISO 17799:2000 SU parte 2 se establece los requerimientos para un ISMS y permite certificación.
CAMBIOS RELEVANTES EN ISO17799:2005 Definiciones y Términos Controles esenciales Factores críticos de éxito Estructura del estándar Contenidos de los estándares.
NOVEDADES EN CUANTO A SU CONTENIDO Seguridad en los servicios externos y outsourcing Foco en la gestión de incidentes. Clarificación en la evaluación y tratamiento del riesgo. Nuevos controles en gestión de personal.
CLAUSULAS Y OBJETIVOS DE CONTROL – 05’
EVALUACIÓN Y TRATAMIENTO DEL RIESGO Destaca la importancia de desarrollar una evaluación de riesgo de la determinación de los controles apropiados. Pone de manifiesto la necesidad de un proceso sistemático de evaluación y tratamiento del riesgo. Destaca la importancia del involucramiento de la Administración en el adecuado direccionamiento del riesgo.
COMENTARIOS Preparación para la estandarización de métricas y mediciones. La nueva versión 2005 es mas amistosa para el usuario y provee un a mayor asistencia en la implementación de los controles. Se deberá efectuar una re-evaluación de riesgos para identificar y desarrollar los posibles nuevos controles a implantar.