Los datos de una organización son a menudo el activo más valioso, el mantenerlos almacenados de forma segura y eficaz es cada vez más un imperativo comercial y jurídico.

 
El proceso de gestión para la protección de datos puede ser un poco complejo. Es indispensable cubrir la forma en la que se llevará a cabo su almacenamiento, tanto cómo el método de acceso a los mismos de manera segura y la forma en que se distribuirán y comunicarán a través de una amplia gama de medios y dispositivos.
 
ISO/IEC 27040:2015 Tecnología de la información – Técnicas de seguridad – la seguridad de almacenamiento proporciona orientación técnica detallada sobre cómo gestionar eficazmente todos los aspectos de seguridad en el almacenamiento de datos, desde la planificación y el diseño de la estrategia hasta la implementación y documentación.

Esta norma incluye:

• • Orientación en la mitigación de riesgos de datos como la infracción o corrupción de los mismos.

• • Tomar en cuenta las nuevas tecnologías, así como las complejidades de conectividad.

• • Es compatible con los requisitos de algún Sistema de Gestión de Seguridad de la Información según la norma ISO/IEC 27001:2013.

• • Tecnología de la información.
  • Técnicas de seguridad.

• • Sistemas de gestión de la seguridad de la información y sus requisitos.

ISO/IEC 27040:2015 tiene como objetivo:

• • Mantener el enfoque hacia posibles riesgos.

• • Ayudar a las organizaciones a asegurar sus datos de la mejor manera cuando sean almacenados.

• • Proporcionar una base para la auditoría, el diseño y la revisión de los controles de seguridad de almacenamiento.

Adquiere ya tu norma ISO/IEC 27040:2015

 
Fuente: ISO
Por: Clare Naden | Digital Communications Specialist