ISO 27005: Fundamentos de la gestión de riesgos de seguridad de la información

Las organizaciones están expuestas a nuevas amenazas que pueden explotar sus marcos de seguridad de la información. Lo que es más siniestro es que el potencial malicioso de estas amenazas aumenta con cada día que pasa. Esta situación justifica la presencia de un marco sólido que pueda proteger estos sistemas a toda costa. Además, este marco debe ser el resultado de un enfoque coherente y estandarizado. Afortunadamente, la norma ISO/IEC 27005 ayuda a las organizaciones a adoptar

Con su última edición, que se publicará en 2022, la ISO/IEC 27005 es la norma que exige a las organizaciones realizar una evaluación de los riesgos de seguridad de la información de acuerdo con los requisitos de otra norma, la ISO 27001. Con este curso, nosotros, como desarrolladores de cursos, pretendemos que nuestros estudiantes aprendan sobre el concepto de evaluación de riesgos de seguridad de la información y cómo se lleva a cabo. Para ello, hemos dividido este curso en dos módulos. El primer módulo habla sobre la relevancia de la ISO 27005 como estándar para la gestión de riesgos de seguridad de la información y los pasos de la gestión de la seguridad de la información. Este módulo también explica las cláusulas 5 y 6 de la norma

futuro, el segundo módulo adopta un enfoque más amplio para explicar la norma y sus requisitos. En este sentido, los estudiantes recibirán una explicación de las cláusulas 7, 8, 9 y 10. En general, el curso se compone principalmente de viñetas para que los estudiantes puedan comprender rápidamente conceptos complejos. También se han agregado diferentes ilustraciones, tablas y un recurso PDF independiente para simplificar los conceptos asociados.