Recertificación del ISO/IEC 27001 de un área universitaria

Abstract

 El estándar ISO/IEC 27001 es uno de los estándares en seguridad de la información que más se utiliza en las organizaciones debido a que proporciona un marco de trabajo para la adopción de un sistema de gestión de seguridad de la información. Este estándar indica los requerimientos mínimos para establecer, implementar, mantener y mejorar los procesos, actividades, funciones, infraestructura, roles organizacionales, activos y todos aquellos elementos que forman parte del sistema de gestión de seguridad de la información. En el área universitaria que recientemente se recertificó con éxito en el estándar ISO/IEC 27001, se implementó una metodología que consistió en alinear las siete cláusulas del estándar en las cuatro fases del ciclo de mejora continua y ser ejecutadas en ese orden. Las cláusulas de contexto de la organización, liderazgo, planeación y soporte forman parte de la fase del ciclo de mejora continua denominada como Plan; la cláusula operación en la fase de Hacer; a la fase de Verificación le corresponde la cláusula de evaluación del desempeño y finalmente, en la fase de Actuar se identifica la cláusula de mejora. El apoyo de la alta dirección es fundamental para conseguir buenos resultados en la implementación del Sistema de Gestión de Seguridad de la Información (SGSI).