DIGITAL SME, la mayor red europea de pequeñas y medianas empresas TIC ha publicado recientemente la guía para implementación de ISO/IEC 27001 en la gestión de seguridad de la información.
La guía está orientada a pequeñas y medianas empresas, que frecuentemente no disponen de recursos ni conocimiento para afrontar la seguridad de la información y proteger su negocio. El objetivo es proporcionarles aspectos clave y ejemplos que puedan poner en práctica.
El documento simplifica el enfoque de la norma ISO/IEC 27001 para implantar la seguridad en la empresa.
Sergio Oteiza, director de Datalia, empresa riojana especializada en seguridad de la información y miembro de AERTIC, forma parte del grupo internacional de expertos que ha desarrollado esta guía. Ingeniero de telecomunicación, tiene amplia experiencia en la implantación y mantenimiento de Sistemas de Gestión de Seguridad de la Información basados en norma ISO/IEC 27001 y Esquema Nacional de Seguridad. Entre otras certificaciones de seguridad, es auditor jefe y especialista implantador ISO 27001.
El documento está disponible en inglés en https://www.digitalsme.eu/digital/uploads/SME-Guide_Information-Security-Management.pdf