¿Qué es la ISO 18788?

ISO 18788 Sistema de Gestión de Operaciones de Seguridad

La ISO 18788 es un estándar internacional que establece los requisitos y recomendaciones para la gestión de la seguridad de la información en organizaciones privadas y gubernamentales. Fue publicada por primera vez en 2015 y es una guía útil para aquellos que buscan proteger sus sistemas y datos sensibles de posibles amenazas.

Enfoque de la ISO 18788

La ISO 18788 se enfoca en cinco áreas clave: planificación, implementación, operación, monitoreo y evaluación. Estos aspectos son esenciales para garantizar una gestión eficiente de la seguridad de la información en una organización. Por ejemplo, la planificación incluye la identificación de los riesgos y la definición de objetivos de seguridad, mientras que la implementación se enfoca en la instalación y configuración de medidas de seguridad.

¿De qué trata la ISO 18788?

Además, la ISO 18788 establece requisitos para la selección y evaluación de terceros que pueden tener acceso a los sistemas y datos de la organización. También incluye recomendaciones sobre cómo proteger la información en el caso de un incidente de seguridad, así como para la gestión de crisis y la recuperación de desastres.

¿Para quién va dirigida la ISO 18788?

Otro aspecto importante de la ISO 18788 es que es aplicable a una amplia gama de organizaciones, incluyendo pequeñas y medianas empresas, gobiernos y organizaciones sin fines de lucro. Esto significa que no importa el tamaño o el sector de la organización, puede seguir los lineamientos de la ISO 18788 para garantizar una gestión eficiente de la seguridad de la información.

¿Quién puede emitir una certificación ISO 18788?

Los Organismos de Acreditación. Estas organizaciones han sido reconocidas por la ISO para brindar certificaciones ISO a las empresas. Actualmente, el primer organismo de certificación acreditado por la EMA para dar esta certificación es Quality Solution Register

En conclusión, la ISO 18788 es un estándar internacional valioso que ayuda a las organizaciones a proteger sus sistemas y datos sensibles. Al seguir los requisitos y recomendaciones de la ISO 18788, las organizaciones pueden estar seguras de que están implementando medidas eficientes para garantizar la seguridad de la información.