Descripción
Cómo implantar un SGSI según UNE-EN ISO/IEC 27001 y su aplicación en el Esquema Nacional de Segurida
Resumen del libro
Esta obra ofrece una guía práctica y detallada para la implantación efectiva de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en el estándar UNE-EN ISO/IEC 27001:2017. Escrita por Luis Gómez Fernández y Pedro Pablo Fernández Rivero, la publicación aborda tanto los conceptos fundamentales como los requisitos técnicos y organizativos necesarios, prestando especial atención a su aplicación en el contexto del Esquema Nacional de Seguridad (ENS) español. Un recurso esencial para profesionales que buscan alinear sus sistemas con las normativas vigentes.
¿De qué trata?
El libro proporciona una descripción exhaustiva de los pasos necesarios para diseñar, implementar y mantener un SGSI conforme a la norma UNE-EN ISO/IEC 27001 en su versión de 2017. A través de un enfoque estructurado, los autores explican cómo identificar activos de información, evaluar riesgos, definir políticas de seguridad y establecer controles efectivos. Además, dedica una sección relevante a la integración de este sistema con los requisitos específicos del Esquema Nacional de Seguridad, facilitando así el cumplimiento normativo en el ámbito de las administraciones públicas y entidades que operan en España. Se trata de un manual práctico que combina teoría con ejemplos aplicables.
Temas principales
- Fundamentos y requisitos del Sistema de Gestión de Seguridad de la Información (SGSI) según la norma UNE-EN ISO/IEC 27001:2017.
- Metodología para la evaluación y gestión de riesgos de seguridad de la información.
- Diseño e implantación de políticas, procedimientos y controles de seguridad.
- Adaptación del SGSI al Esquema Nacional de Seguridad (ENS) español.
- Procesos de auditoría, revisión y mejora continua del sistema.
¿Para quién está recomendado?
Está dirigido a profesionales de la seguridad de la información, responsables de cumplimiento normativo, consultores, auditores internos y directivos de organizaciones públicas o privadas que necesiten implantar o certificar un SGSI. También es de gran utilidad para estudiantes de ingeniería informática, administración de empresas o áreas afines que deseen especializarse en gestión de seguridad. Especialmente relevante para aquellos que trabajan en el sector público o colaboran con la Administración General del Estado.
Qué aporta este libro
- Una guía paso a paso para la implantación práctica de un SGSI, reduciendo la complejidad del proceso.
- Claves para alinear el sistema con el Esquema Nacional de Seguridad, facilitando el cumplimiento legal.
- Herramientas y criterios para la identificación y tratamiento de riesgos de seguridad de la información.
- Estructura clara que permite aplicar los conceptos de forma inmediata en entornos reales.
- Actualización basada en la versión más reciente de la norma ISO/IEC 27001 (2017).
Ficha técnica
- Autor: Gómez Fernández, Luis; Fernández Rivero, Pedro Pablo
- Editorial: AENOR
- Idioma: Español
- Tema: Empresa y Gestión, Seguridad Informática
- Colección: AENOR
- Encuadernación: Otros
- Fecha de edición: No disponible
- Número de páginas: 164
- Peso: 330 g
Valoración editorial
Se trata de una obra de referencia técnica dentro del ámbito de la seguridad de la información, especialmente valiosa por su enfoque práctico y su vinculación directa con la normativa española. La combinación de los fundamentos de la ISO 27001 con los requerimientos del Esquema Nacional de Seguridad la convierte en un recurso casi obligatorio para cualquier profesional que deba gestionar la seguridad en organizaciones sujetas a dicha regulación. Su lenguaje claro y estructura didáctica facilitan su uso como manual de consulta, aunque se recomienda tener conocimientos previos básicos sobre sistemas de gestión para aprovechar al máximo su contenido.