¿QUÉ ES ISO 27002?

La ISO 27002 es un Código de buenas prácticas, un conjunto de estándares y procedimientos que refuerza la seguridad de la información y los controles que permiten a una empresa realizar la seguridad adecuada. Publicado por la organización internacional de normalización y la comisión electrotécnica internacional, esta norma se complementa en gran medida con la ISO 27001, que detalla las tareas de gestión como la evaluación de riesgos y la revisión de la seguridad, en lugar del aspecto de control de 27002. Anteriormente conocida como ISO/IEC 27002:2013 tecnología de la información – técnicas de seguridad – código de práctica para controles de seguridad de la información ha sido revisada y el 15 febrero de este año se publicó la actualizada norma ISO/IEC 27002:2022 Seguridad de la información, ciberseguridad y protección de la privacidad – Edición de controles de seguridad de la información.