ISO/IEC 27002:2022 – Seguridad de la información, ciberseguridad y protección de la privacidad — Controles de seguridad de la información, proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Aborda la ciberseguridad y protección de datos y ha evolucionado con respecto a su primera publicación en 2005.

Ahora el contenido es más completo e integral y se basa en resiliencia, protección, defensa y gestión. El estándar cuenta con controles que se detallan desde la cláusula 5 hasta la 8 y se denominan temas. Los controles se clasifican como:

• Físicos, si se trata de objetos físicos.
• Propiedades de seguridad de la información (confiabilidad, disponibilidad e integridad).
• Personas, si se refieren a individuos.
• Tecnológicos, si se trata de tecnología.

En el caso práctico del 26 de enero nuestros expertos ponentes explicarán cómo gestionar el anexo A con la ISO/IEC 27002:2022 usando una herramienta de transformación digital.