Sinopsis / Descripción

Tercera edición de la norma que fija los requisitos para establecer, implementar, mantener y mejorar de forma continua un sistema de gestión de la seguridad de la información. Cubre el contexto de la organización, el liderazgo, la planificación y el tratamiento de riesgos, los recursos y competencias, la operación, la evaluación del desempeño y la mejora, más el Anexo A con la lista de controles de referencia. Es la norma contra la que se certifican las organizaciones.