ISO/IEC 27035-2:2016
Tecnología de la información - Técnicas de seguridad - Gestión de incidentes de seguridad de la información - Parte 2: Directrices para planificar y prepararse para la respuesta a incidentes

Estándar No.

ISO/IEC 27035-2:2016

Fecha de publicación

2016

Organización

International Organization for Standardization (ISO)

Estado

ser reemplazado 2023-02

Remplazado por

ISO/IEC 27035-2:2023

Ultima versión

ISO/IEC 27035-2:2023

Alcance

Esta parte de la norma ISO/IEC 27035 proporciona orientación sobre la planificación y preparación para la respuesta a incidentes. Estas directrices se basan en las fases de "Planificación y preparación" y "Lecciones aprendidas" del modelo "Fases de gestión de incidentes de seguridad de la información" presentado en la norma ISO/IEC 27035-1.

ISO/IEC 27035-2:2016 Documento de referencia

• ISO 8601:2004 Elementos de datos y formatos de intercambio - Intercambio de información - Representación de fechas y horas
• ISO/IEC 27000:2016 Tecnología de la información - Técnicas de seguridad - Sistemas de gestión de seguridad de la información - Descripción general y vocabulario
• ISO/IEC 27001:2013 Tecnologías de la información.Técnicas de seguridad.Sistemas de gestión de seguridad de la información.Requisitos
• ISO/IEC 27002:2013 Tecnologías de la información. Técnicas de seguridad. Código de prácticas para controles de seguridad de la información.
• ISO/IEC 27005:2011 Tecnologías de la información - Técnicas de seguridad - Gestión de riesgos de seguridad de la información
• ISO/IEC 27031:2011 Tecnología de la información - Técnicas de seguridad - Directrices para la preparación de las tecnologías de la información y las comunicaciones para la continuidad del negocio
• ISO/IEC 27033-1:2015 Tecnología de la información - Técnicas de seguridad - Seguridad de la red - Parte 1: Descripción general y conceptos
• ISO/IEC 27033-2:2012 Tecnologías de la información - Técnicas de seguridad - Seguridad de la red - Parte 2: Directrices para el diseño e implementación de la seguridad de la red
• ISO/IEC 27033-3:2010 Tecnología de la información - Técnicas de seguridad - Seguridad de la red - Parte 3: Escenarios de redes de referencia - Amenazas, técnicas de diseño y cuestiones de control
• ISO/IEC 27033-4:2014 Tecnología de la información - Técnicas de seguridad - Seguridad de redes - Parte 4: Proteger las comunicaciones entre redes mediante puertas de enlace de seguridad
• ISO/IEC 27035-1:2016 Tecnología de la información - Técnicas de seguridad - Gestión de incidentes de seguridad de la información - Parte 1: Principios de gestión de incidentes
• ISO/IEC 27039:2015 Tecnologías de la información - Técnicas de seguridad - Selección, despliegue y funcionamiento de sistemas de detección de intrusos (IDPS)

ISO/IEC 27035-2:2016 Historia

• 2023 ISO/IEC 27035-2:2023 Tecnología de la información. Gestión de incidentes de seguridad de la información. Parte 2: Directrices para planificar y prepararse para la respuesta a incidentes.
• 2016 ISO/IEC 27035-2:2016 Tecnología de la información - Técnicas de seguridad - Gestión de incidentes de seguridad de la información - Parte 2: Directrices para planificar y prepararse para la respuesta a incidentes

estándares y especificaciones