La familiaDel latín famīlia) es un grupo de personas formado por individuos que se unen, primordialmente, por relaciones de filiación o de pareja. El Diccionario de la Lengua Española la define, entre otras cosas, como un grupo de personas emparentadas entre sí que viven juntas , lo que... ISO/IEC 27000 (también conocida como serie ISO 27K o familia de normasProviene del latín y significa “escuadra”. Una norma es una regla que debe ser respetada y que permite ajustar ciertas conductas o actividades. En el ámbito del derecho, una norma es un precepto jurídico. Para la lingüística, la norma es el conjunto de los usos... de SistemasConjunto de elementos dinámicamente relacionados, formando una actividad, para alcanzar un objetivo. Los sistemas operan sobre datos/energía/materia para proveer información/energía/materia. Para ver una descripción completa de la teoría de los sistemas te invitamos a leer el archivo adjunto. Según el desarrollo publicado en Wikipedia, un... de GestiónLa palabra gestión viene del latín gestio, gestionis, compuesta de gestus (hecho, concluido), participio del verbo gerere (hacer, gestionar, llevar a cabo) y el sufijo -tio (-ción = acción y efecto). De ahí también la palabra gestionar. Del verbo gerere nos llega también: gerente, gerundio,... de Seguridad de la Información) es el conjunto de estándaresEl término estándar tiene su origen etimológico en el vocablo inglés standard. El concepto se utiliza para nombrar a aquello que puede tomarse como referencia, patrón o modelo. Por ejemplo: “La versión estándar de la consola saldrá a la venta con un precio de 500... internacionales desarrollados conjuntamente por la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) a través del comité técnico ISO/IEC JTC 1/SC 27.
Su propósitoDel latín propositum, el propósito es la intención o el ánimo de hacer o dejar de hacer algo. En el habla cotidiana, se suele utilizar en la expresión a propósito como sinónimo del término adrede, para señalar una acción deliberada, generalmente perjudicial o molesta para... es proporcionar un marco coherente"La Fidelidad es a la vida de las emociones lo que la Coherencia es a la vida del intelecto: Simplemente una confesión de Fracaso" Interpretación Lingüística de la coherencia: La propiedad de una serie de proposiciones conectadas se llama conectividad o conexión (van Dijk 1989:..., sistemático y basado en riesgosPosibilidad de un daño o suceso desafortunado. Dicha posibilidad puede ser estimada con cierta precisión, como cuando se conoce la probabilidad de que ocurra alguna contingencia determinada, o puede ser completamente imprevisible. Todas las acciones humanas presentan algún tipo de riesgo. En economía, el concepto... para que cualquier tipo de organización (pública, privada, grande o pequeña) establezca, implemente, mantenga y mejore continuamente un Sistema de Gestión de Seguridad de la Información (SGSI). El objetivo central es preservar la confidencialidad, integridadIntegridad deriva de la palabra de origen latino integrĭtas o integrãtis, que significa totalidad, virginidad, robustez y buen estado físico. Integridad deriva del adjetivo integer, que significa intacto, entero, no tocado o no alcanzado por un mal. Observando las raíces de este adjetivo, este se compone del vocablo in-, que... y disponibilidadActitud a la que se asigna el valor de la generosidad o de la fidelidad; corresponde a las personas que asignan un valor central a la disposición a ayudar. Pero desde otro ángulo representa una negación de mis ganas para ponerme al servicio de las... de la información (la tríada CIA), gestionando los riesgos que la afectan de manera alineada con los objetivosFin al que se desea llegar o la meta que se pretende lograr. Es lo que impulsa a la persona a tomar decisiones o a perseguir sus aspiraciones. Aunque se usa como sinónimo de destino, fin, meta con conceptos muy diferentes. Comenzando por el hecho... del negocioDeriva de las palabras latinas nec y otium, es decir, lo que no es ocio. Para los romanos, otium era lo que se hacía en el tiempo libre, sin ninguna recompensa; entonces negocio para ellos era lo que se hacía por dinero. Es una ocupación lucrativa....
MacroSigno abordando en planta los 3 principiosEn ética, los principios son leyes o normas de conducta que están orientadas a la acción y que impactan y trascienden. Son declaraciones propias del ser humano, que apoyan su necesidad de desarrollo y gozo de espíritu. Los principios son universales y se los puede... clave:
.
La familia Iso 27000 no es un único documento, sino un ecosistema de normas interrelacionadas que se dividen en:
- Normas de requisitos (certificables).
- Normas de orientación / directrices (no certificables).
- Normas sectoriales o especializadas.
- Normas de auditoría y certificación.
1. Documento fundacional: ISO/IEC 27000
ISO/IEC 27000 — Information security, cybersecurity and privacy protection — Information security managementWikipedia nos explica que : “Se llama Gestión de procesos de negocio (Business Process Management o BPM en inglés) a la metodología empresarial cuyo objetivo es mejorar la eficiencia a través de la gestión sistemática de los procesos de negocio, que se deben modelar, automatizar,... systems — Overview (edición actual: 2026). (Ver ArtículoLa palabra artículo proviene del latín “articulus”, que es a su vez diminutivo de “artus” = parte. Sería entonces una pequeña parte de algo, de un todo. En gramática, se denomina artículo, a aquella parte de la oración, variable, que se usa especialmente para indicar...)
Es el documento de visiónLa mayor aspiración en lo que hace a liderazgo, es la capacidad para compartir una imagen del futuro que se procura creer. Cuesta concebir una organización que alcanzara alguna grandeza sin metas, valores o misiones que sean profundamente compartidos dentro de la organización. Cuando hay... generalPara José Ferrater Mora el término 'general' se usa en lógica (y con frecuencia en epistemología y en metodología) en dos sentidos. (1) Se dice de un concepto que es general cuando se aplica a todos los individuos de una clase dada; por ejemplo, el... y vocabulario de toda la familia. Explica:
- Los conceptos y principios que sustentan la seguridad de la información y los SGSI.
- Las relacionesCómo ganar amigos e influir sobre las personas es uno de los primeros "best-sellers" de autoayuda publicados. Escrito porDale Carnegie y publicado por primera vez en 1936, se han vendido 15 millones de copias en todo el mundo. Leon Shimkin, de la firma publicitaria Simon... entre los distintos documentos de la serie.
- Los términos y definiciones comunes utilizados en toda la familia.
No contiene requisitos ni controles. Es el mapa conceptualSegún Pfänder los conceptos son los elementos últimos de todos los pensamientos. En esta caracterización del concepto va implícita, según la definición hecha del pensamiento, una radical distinción entre el concepto entendido como entidad lógica y el concepto tal como es aprehendido en el curso... que permite entenderProcedencia: Del vocablo griego nou=j (véase Nous) y el vocablo latino intellectus que se traducen al español de varias maneras, entre ellas por 'entendimiento' e 'intelecto'. Estos dos vocablos son a veces usados como si fuesen sinónimos. Así, por ejemplo, se escribe 'entendimiento agente (o... el resto de las normas. La edición 2026 reforzó su carácterOrganización dinámica de los patrones conductuales del individuo; manifestación conductual de la identidad del yo, determinada por la integración del concepto de si mismo y de los otros significativos. Carácter es sinónimo de cuño, huella, marca. Con esta noción se hace referencia a disposiciones permanentes,... de documento horizontal, centradoEl centramiento es considerada una de las disposiciones corporales del modelo Met, y se encuentra ubicada en el nivel 6. Es la disposición en la cual nuestra creencia y convicción nos permiten realizar una determinada acción, en un determinado momento y lugar, sin pensar y... en explicarDesigna el proceso mediante el cual se des-envuelve lo que estaba envuelto, se hace presente lo que estaba latente. Al explicar algo lo desplegamos ante la visión intelectual, con lo cual lo que aparecía oscuro y confuso aparece claro y detallado. Meyerson ha puesto de... las relaciones entre los estándares relacionados con los SGSI (incluyendo ISO/IEC 27001).
2. El corazón certificable: ISO/IEC 27001 y 27701
ISO/IEC 27001:2022 — Information security, cybersecurity and privacy protection — Information security management systems — Requirements (con enmienda Amd 1:2024 sobre acciónOriginado en el vocablo en latín actio el término acción se refiere de forma general al acto de hacer algo, o al resultado del mismo. Dejar de tener un rol pasivo para pasar a hacer algo o bien a la consecuencia de esa actividad. Se... climática).
Es la única norma de la familia contra la cual una organización puede certificarse. Establece los requisitos para:
- Establecer un SGSI.
- Implementarlo.
- Mantenerlo.
- Mejorarlo continuamente.
Utiliza la estructuraEl significado del vocablo 'estructura' está relacionado con los significados de los términos 'forma', 'configuración', 'trama', 'complexo', 'conexión' (o 'interconexión'), 'enrejado' y otros similares. 'Estructura' designa un conjunto de elementos solidarios entre sí, o cuyas partes son funciones unas de otras. Los componentes de una... de alto nivel (High Level Structure / Annex SL) común a los sistemas de gestión ISO (cláusulas 4 a 10: contexto de la organización, liderazgoSi definimos al liderazgo como "la influencia que se ejerce sobre otros con determinado propósito" y al seguidor como "alguien que es influenciado por otros para un determinado propósito", entonces el líder y el seguidor resultan ser dos lados de la misma moneda. La palabra..., planificación, soporte, operación, evaluación¿Evaluación del Desempeño?: De la visión plana a la multidimensional Un aporte de Felix Socorro Comúnmente se entiende por evaluación la valoración de conocimientos, aptitudes, capacidades y rendimiento, comprendiendo por valoración la apreciación o cálculo de una o varias cosas. Por lo tanto al evaluar... del desempeño y mejora).
Incluye el Anexo A, que contiene un catálogo de referencia de 93 controles de seguridad de la información, organizados en cuatro temas:
- Controles Organizacionales (37)
- Controles de PersonasEl concepto de persona (del latín persōna, ‘máscara del actor’, ‘personaje teatral’. Éste del etrusco φersu [phersu], y éste del griego πρóσωπον [prósôpon]) es un concepto principalmente filosófico, que expresa la singularidad de cada individuo de la especie humana en contraposición al concepto filosófico de «naturaleza humana» que expresa lo supuestamente común que hay en ellos. Sin embargo,... (8)
- Controles FísicosDel lat. physica, y este del gr. τὰ φυσικά, neutro plural de φυσικός, 'natural, relativo a la naturaleza. Es la ciencia natural que estudia las propiedades, el comportamiento de la energía, la materia (como también cualquier cambio en ella que no altere la naturaleza de... (14)
- Controles TecnológicosLa tecnología es la ciencia aplicada a la resolución de problemas concretos. Constituye un conjunto de conocimientos científicamente ordenados, que permiten diseñar y crear bienes o servicios que facilitan la adaptación al medio ambiente y la satisfacción de las necesidades esenciales y los deseos de la humanidad. Es una palabra de... (34)
La organización selecciona los controles aplicables según su evaluación de riesgos y documenta las decisiones (incluyendo las exclusiones justificadas) en la Declaración de Aplicabilidad (Statement of Applicability – SoA).
3. La guía de controles: ISO/IEC 27002
ISO/IEC 27002:2022 — Information security, cybersecurity and privacy protection — Information security controls.
Es el documento compañero de ISO 27001. Proporciona orientación detallada sobre el propósito, los atributosEn gramática, el atributo es una función sintáctica o constituyente sintáctico que forma el núcleo o parte esencial del llamado predicado nominal, formado necesariamente por un verbo copulativo (ser, estar, parecer) y el citado atributo. Suele estar formado por un sintagma adjetival ("Ese chico es muy bueno") o un sintagma nominal ("Ese chico es el pintor") que expresan una cualidad "atribuida" a un sustantivo que funciona como sujeto del citado predicado... y la implementación de los 93 controles listados en el Anexo A de 27001. No es certificable por sí misma; sirve como guía práctica para diseñar e implementar los controles seleccionados.
La revisión 2022 reorganizó los antiguos 14 dominios de la versión 2013 en los cuatro temas actuales, fusionó controles redundantes y añadió 11 controles nuevos (entre ellos inteligencia de amenazas, seguridad en la nube, prevención de fuga de datos, etc.).
4. Normas de orientación y soporte al SGSI
Estas normas no son certificables, pero son esenciales para una implementación robusta:
5. Normas de certificación y acreditación
- ISO/IEC 27006-1:2024 — Requisitos para los organismos que auditan y certifican SGSI.
- Normas relacionadas con la competenciaEn economía se dice que existe competencia cuando diferentes firmas privadas concurren a un mercado a ofrecer sus productos ante un conjunto de consumidores que actúan independientemente, y que constituyen la demanda. El término también se usa, en un sentido más coloquial, para aludir a... de auditores y evaluadores.
Estas normas no se aplican a las organizacionesEstructura administrativa creada para lograr metas u objetivos por medio de los organismos humanos o de la gestión del talento humano y de otro tipo. Están compuestas por sistemas de interrelaciones que cumplen funciones especializadas. También es un convenio sistemático entre personas para lograr algún... que implementan el SGSI, sino a los organismos de certificación.
6. Normas especializadas y sectoriales y cómo se relacionan entre sí
La familia se expande hacia dominios específicosPara Etimologías de Chile, la palabra específico viene del latín specificus, que es un adjetivo compuesto de species (vista, visión, aspecto, especie, clase, categoría) y la raíz del verbo facere (hacer), con apofonía radical (-fic-). Lo específico es lo "que hace especie", en realidad lo...:
ExistenLa palabra "existencia" proviene de la palabra latina existere ("emerger", "aparecer", "presentarse", "salir", "hacerse visible"). Es interesante ver los matices que dicha etimología sugiere. El verbo latino "sisto", en su sentido intransitivo, viene a significar estar, permanecer, sostenerse. Basta ver los diferentes matices que toma en sus derivados: consistir,... además normas para telecomunicaciones (27011), comunicaciones intersectoriales (27010), almacenamiento (27040), eDiscovery (27050), etc. En total, la familia superaVencimiento de un obstáculo o dificultad o mejora que haya tenido lugar en la actividad que cada persona desarrolla, esto en cuanto a lo profesional y metiéndonos más en el plano personal, la superación, también, es la mejora que una persona puede experimentar en sus... los 40-50 documentos publicados o en desarrollo.
ISO/IEC 27000 (Visión general + vocabulario)
│
▼
ISO/IEC 27001 (Requisitos del SGSI) ←─── Anexo A (93 controles)
│ ▲
│ │
└──────────────► ISO/IEC 27002 (Orientación detallada de los controles)
Apoyadas por:
• 27005 → Gestión de riesgos de seguridad de la información
• 27003 → Cómo implementar el SGSI
• 27004 → Cómo medir el SGSI
• 27007 / TS 27008 → Cómo auditar
• Normas sectoriales y especializadas (nube, privacidad, incidentes, etc.)7. Principio rector de la familia
Toda la serie se fundamentaAbasuly Reyes - miércoles, 24 de agosto de 2011, 13:07 Según el diccionario de José Ferrater Mora, el término 'fundamento' se usa en varios sentidos. A veces equivale a 'principio'; a veces, a 'razón'; a veces, a 'origen'. A su vez, puede usarse en los... en un enfoqueEnfoque es una palabra que se emplea en el idioma español para hacer referencia a la acción y la consecuencia de enfocar. Este verbo, a su vez, posee cuatro definiciones de acuerdo a la información proporcionada por la Real Academia Española (RAE): lograr que la imagen de un... basado en riesgos y en el ciclo de mejora continua (Plan-Do-Check-Act). No prescribe un conjunto fijo de controles que deban implementarse todosDel latín totus y hace referencia a algo que se toma o se comprende enteramente. Por ejemplo: si en un salón hay ocho personas de sexo masculino y ninguna mujer, puede decirse que allí todos los asistentes son hombres. En un marco determinado, la noción...: exige que la organización identifique sus riesgos de seguridad de la información, trate esos riesgos de formaSustantivo Femenino que significa Apariencia, figura, disposición, configuración, silueta o estructura externa y visible de algo. 1 Relacionados: aspecto, diseño, hechura, imagen, perfil. 2 Molde con el que se crea o genera la forma de algo. Relacionados: horma, matriz, modelo. 3 Modo o manera específicos... adecuada y demuestre que el sistema funciona y mejora.
En el contexto de organizaciones como Qawaq —que manejan videotecnología de la grabación, procesamiento, almacenamiento, transmisión de imágenes y reconstrucción por medios electrónicos digitales o analógicos de una secuencia de imágenes que representan escenas en movimiento. Etimológicamente la palabra video proviene del verbo latino video, vides, videre, que se traduce como el verbo ‘ver’...., datos de hogares, alertas médicas y accesosCon la palabra acceso aludimos a la entrada o camino que lleva a introducirse en un lugar. Así hablamos de libertad de acceso a los sitios públicos o de restricción al acceso en lugares privados. También podemos decir que el acceso a una ciudad está... sensibles—, la familia 27000 no es un ejercicioMuchos sufrimos el estrés en nuestro puesto de trabajo, e irónicamente la propia sobrecarga de trabajo impide a mucho poder atajar el problema por falta de tiempo. Propuesta para hacer ejercicios mindfulness que son lo suficientemente simples para que cualquiera pueda realizarlos en su propia casa... técnico aislado. Es la infraestructura normativa que permite que la promesaLas promesas son actos lingüísticos declarativos. Nos permiten coordinar acciones con otros. Implican un compromiso manifiesto mutuo y social (el otro confía en lo que yo prometo). Nuestra capacidad de hacer promesas incrementa nuestra capacidad de acción. El acto de hacer una promesa comprende cuatro... de “proteger lo importanteEste atributo se asocia a ocupar un rol de relevancia social, a través del cual se supone que esa persona le importa a muchos o a todos. Eso surge de que esas personas poseen recursos o atribuciones que pueden afectar mi vida para bien o...” sea creíble, medible y sostenible en el tiempoSegún el desarrollo de la definición en Wikipedia, el tiempo es la magnitud física con la que medimos la duración o separación de acontecimientos sujetos a cambio, de los sistemas sujetos a observación, esto es, el período que transcurre entre el estado del sistema cuando....
Esta introducción sirve como mapa de navegación para comprenderActo de comprender, que quiere decir a su vez abarcar, rodear, circunscribir algo. En Matemática se dice que un conjunto se define por comprensión, cuando se mencionan las características comunes de sus elementos, sin nombrarlos uno por uno. El caso opuesto es por extensión. Por... el alcance completo de la familia antes de profundizar en su aplicación práctica y en su integraciónFenómeno que sucede cuando un grupo de personas unen al mismo a alguien que está por fuera, sin importar sus características y sin fijarse en las diferencias. El acto de la integración es muy importante para todas las sociedades porque acerca a sus integrantes a... con las demás normas de riesgo, seguridad y organización centrada en las personas.
Un desarrollo del Dr. Fabian Sorrentino. Copyright Sonria.University para Qawaq SAS
