ISO 27001

La ISO/IEC 27001 es la norma internacional que define los requisitos de un sistema de gestión de la seguridad de la información, o SGSI. No describe una tecnología sino una organización: identificar los riesgos que pesan sobre la información, decidir las medidas, aplicarlas, controlarlas y mejorarlas de forma continua. Su valor reside en la certificación por un organismo acreditado, que da fe de una auditoría independiente. Dos precauciones antes de fiarse de la de un proveedor: comprobar el alcance del certificado, que puede cubrir solo una parte de la actividad o un único emplazamiento, y su fecha de validez. Se refiere a la seguridad en general, sin distinguir los datos personales, objeto de la ISO 27701.