ISO´s Tecnológicos
ISO 20000 es la norma internacional sobre Gestión de servicios de TI (ITSM), publicada por ISO (Organización Internacional de Normalización) e ICE (Comisión Electrotécnica Internacional).
La norma describe un conjunto de procesos de gestión diseñados para ayudarle a brindar servicios de TI más eficaces (tanto dentro de su empresa como para sus clientes). ISO 20000 le proporciona la metodología y el marco que le ayuda a gestionar su ITSM y, al mismo tiempo, le permite demostrar que su empresa sigue las mejores prácticas.
ISO 22301 es un estándar internacional publicado por la Organización Internacional de Normalización (ISO), y describe cómo gestionar la continuidad del negocio en una organización.
La norma ISO 22301 especifica requisitos para planificar, establecer, implantar, operar, monitorizar, revisar, mantener y mejorar continuamente un sistema de gestión documentado para prepararse, responder y recuperarse de eventos que generan interrupciones, cuando estos ocurren.
Norma ISO 27001 el Sistema de Seguridad de la Información (SGSI) es el elemento más importante de la norma, que unifica los criterios para la evaluación de los riesgos asociados al manejo de la información corporativa en las empresas.
Por información corporativa entendemos todos los datos que aportan valor a las empresas, independiente del área o del formato en el que estén recogidos. Es decir, todo lo que sea patrimonio organizacional. Un SGSI es, por tanto, el conjunto de prácticas orientadas a garantizar la seguridad, la integridad y la confidencialidad de estos datos.
La norma ISO 31000 es una herramienta que establece una serie de principios para la implementación de un Sistema de Gestión de Riesgos en las empresas, puede aplicarse a cualquier tipo de organización independiente de su tamaño, razón social, mercado, fuente de capital, espectro comercial o forma de financiación.
El diseño y la implantación de la gestión de riesgos dependerán de las diversas necesidades de cada organización, de sus objetivos concretos, contexto, estructura, operaciones, procesos actividades, servicios, etc.
ISO 38500 es el estándar oficial de Gobierno de Tecnologías de la Información, se aplica a los procesos de gestión relativos a los servicios de información y comunicación IT de una organización. Tales procesos pueden ser controlados y gestionados por un especialista de información tecnológica dentro de la empresa o externalizarse a proveedores.
ISO/IEC 38500, como la mayoría de las normas de gestión ISO, es aplicable a entidades de todos los tamaños y sectores, incluidas las empresas públicas y privadas, administraciones públicas, etc.
