BS ISO/IEC 27011:2016
Tecnologías de la información. Técnicas de seguridad. Código de prácticas para controles de seguridad de la información basado en ISO/IEC 27002 para organizaciones de telecomunicaciones

Estándar No.

BS ISO/IEC 27011:2016

Fecha de publicación

2016

Organización

British Standards Institution (BSI)

Estado

ser reemplazado

Remplazado por

BS ISO/IEC 27011:2016(2018)

Ultima versión

BS ISO/IEC 27011:2024

Reemplazar

BS ISO/IEC 27011:2008

Introducción

Este estándar proporciona directrices para la implementación de controles de seguridad de la información en organizaciones de telecomunicaciones. Se basa en el estándar ISO/IEC 27002 y se enfoca en las prácticas específicas que son relevantes para este tipo de organizaciones. El documento incluye recomendaciones sobre cómo adaptar los controles de seguridad a las necesidades particulares de las empresas de telecomunicaciones. También establece requisitos para la gestión de riesgos, la protección de activos y la gestión de incidentes. Además, aborda aspectos relacionados con la continuidad del negocio y la gestión de la seguridad en el entorno de la nube. El estándar busca facilitar la implementación efectiva de medidas de seguridad en el sector de telecomunicaciones.

*** Tenga en cuenta: esta descripción puede no ser precisa; consulte la documentación oficial.

BS ISO/IEC 27011:2016 Documento de referencia

• ISO/IEC 27000 Tecnologías de la información - Técnicas de seguridad - Sistemas de gestión de la seguridad de la información - Visión general y vocabulario [Estándar en francés]*， 2018-04-01 Actualizar
• ISO/IEC 27001:2013 Tecnologías de la información.Técnicas de seguridad.Sistemas de gestión de seguridad de la información.Requisitos
• ISO/IEC 27002:2013 Tecnologías de la información. Técnicas de seguridad. Código de prácticas para controles de seguridad de la información.
• ISO/IEC 27005:2011 Tecnologías de la información - Técnicas de seguridad - Gestión de riesgos de seguridad de la información
• ISO/IEC 27033-1:2015 Tecnología de la información - Técnicas de seguridad - Seguridad de la red - Parte 1: Descripción general y conceptos
• ISO/IEC 27033-2:2012 Tecnologías de la información - Técnicas de seguridad - Seguridad de la red - Parte 2: Directrices para el diseño e implementación de la seguridad de la red
• ISO/IEC 27033-3:2010 Tecnología de la información - Técnicas de seguridad - Seguridad de la red - Parte 3: Escenarios de redes de referencia - Amenazas, técnicas de diseño y cuestiones de control
• ISO/IEC 27033-4:2014 Tecnología de la información - Técnicas de seguridad - Seguridad de redes - Parte 4: Proteger las comunicaciones entre redes mediante puertas de enlace de seguridad
• ISO/IEC 27033-5:2013 Tecnología de la información. Técnicas de seguridad. Seguridad de la red. Parte 5: Proteger las comunicaciones entre redes mediante redes privadas virtuales (VPN)
• ISO/IEC 27035-1:2016 Tecnología de la información - Técnicas de seguridad - Gestión de incidentes de seguridad de la información - Parte 1: Principios de gestión de incidentes
• ISO/IEC 27035-2:2016 Tecnología de la información - Técnicas de seguridad - Gestión de incidentes de seguridad de la información - Parte 2: Directrices para planificar y prepararse para la respuesta a incidentes
• ISO/IEC 27036-1:2014 Tecnología de la información - Técnicas de seguridad - Seguridad de la información para las relaciones con proveedores - Parte 1: Descripción general y conceptos
• ISO/IEC 27036-2:2014 Tecnologías de la información - Técnicas de seguridad - Seguridad de la información para las relaciones con proveedores - Parte 2: Requisitos
• ISO/IEC 27036-3:2013 Tecnología de la información. Técnicas de seguridad. Seguridad de la información para las relaciones con proveedores. Parte 3: Directrices para la seguridad de la cadena de suministro de tecnologías de la información y las comunicaciones.
• ISO/IEC 27039:2015 Tecnologías de la información - Técnicas de seguridad - Selección, despliegue y funcionamiento de sistemas de detección de intrusos (IDPS)

BS ISO/IEC 27011:2016 Historia

• 2024 BS ISO/IEC 27011:2024 Seguridad de la información, ciberseguridad y protección de la privacidad. Controles de seguridad de la información basados en ISO/IEC 27002 para organizaciones de telecomunicaciones
• 0000 BS ISO/IEC 27011:2016(2018)
• 2016 BS ISO/IEC 27011:2016 Tecnologías de la información. Técnicas de seguridad. Código de prácticas para controles de seguridad de la información basado en ISO/IEC 27002 para organizaciones de telecomunicaciones
• 2009 BS ISO/IEC 27011:2008 Tecnología de la información - Técnicas de seguridad - Directrices de gestión de seguridad de la información para organizaciones de telecomunicaciones basadas en ISO/IEC 27002

estándares y especificaciones