# <center>La finalidad de ISO 27001 se encarga de proteger la confidencialidad y disponibilidad de una organización </center>
***

<center> http://isolutionbusiness.com/wp-content/uploads/2016/09/iso27001.png </center> <center>[fuente](http://isolutionbusiness.com/wp-content/uploads/2016/09/iso27001.png)</center>

<div class="text-justify"> 

# <center>¿Cómo funciona la ISO 27001?</center>
***

### El eje central de ISO 27001 es proteger la confidencialidad, integridad y disponibilidad de la información en una empresa. Esto lo hace investigando cuáles son los potenciales problemas que podrían afectar la información (es decir, la evaluación de riesgos) y luego definiendo lo que es necesario hacer para evitar que estos problemas se produzcan (es decir, mitigación o tratamiento del riesgo).

### Por lo tanto, la filosofía principal de la norma ISO 27001 se basa en la gestión de riesgos: investigar dónde están los riesgos y luego tratarlos sistemáticamente.

### Las medidas de seguridad (o controles) que se van a implementar se presentan, por lo general, bajo la forma de políticas, procedimientos e implementación técnica (por ejemplo, software y equipos). Sin embargo, en la mayoría de los casos, las empresas ya tienen todo el hardware y software pero utilizan de una forma no segura; por lo tanto, la mayor parte de la implementación de ISO 27001 estará relacionada con determinar las reglas organizacionales (por ejemplo, redacción de documentos) necesarias para prevenir violaciones de la seguridad.


<center>https://advisera.com/wp-content/uploads/sites/5/2014/05/Estructura-de-ISO27001.png </center>  <center> [Link](https://advisera.com/wp-content/uploads/sites/5/2014/05/Estructura-de-ISO27001.png)  </center>

### Como este tipo de implementación demandará la gestión de múltiples políticas, procedimientos, personas, bienes, etc., ISO 27001 ha detallado cómo amalgamar todos estos elementos dentro del sistema de gestión de seguridad de la información (SGSI).

### Por eso, la gestión de la seguridad de la información no se acota solamente a la seguridad de TI (por ejemplo, cortafuegos, anti-virus, etc.), sino que también tiene que ver con la gestión de procesos, de los recursos humanos, con la protección jurídica, la protección física, etc.

***





</div>


[Fuente de datos](https://advisera.com/27001academy/es/que-es-iso-27001/)

## Muchas gracias por compartir la lectura.

***

### <center>Aplicar esta metodología mejora notablemente la seguridad de la información de la organización.</center>



***


### <center>![SttemiLogoFullcolorpy.gif](https://cdn.steemitimages.com/DQmPJaiqT2SzcuwmwJPSiXWk3vzBGeoDGbymHAvTS1vnofg/SttemiLogoFullcolorpy.gif)</center>