Lanzada la ISO 27701:2019 PIMS

Fue lanzada ya de manera oficial la ISO 27701: Técnicas de Seguridad Extensión a la ISO 27001 y 27002 para la gestión de información personal. Requerimientos y guías. El alcance de esta norma es mejorar los Sistemas de Gestion de Seguridad de Informacion (SGSI)  con requerimientos adicionales para mejorar un Sistema de Gestion de Informacion Personal; pero fundamentalmente es una norma enfocada específicamente para la seguridad de los datos de carácter personal. 

Esta es la presentación de la norma:

Este documento especifica los requerimientos y suministra guías para establecer, implementar mantener y mejorar continuamente un Sistema de Gestión de Información Privada (PIMS en ingles) a manera de extensión de las normas ISO 27001 y 27002 para gestión de la privacidad dentro del contexto de la Organización. 

Este documento especifica los requerimientos relacionados a los PIMS y suministra una guía para el control y procesamiento de Información de Identificación Personal (PII Personal Identifiying Information en ingles), asignando responsabilidades en el manejo de esta información. 

Este documento es aplicable a todo tipo y tamaño de empresas, incluyendo publicas y/o privadas, entidades gubernamentales o sin animo de lucro que manejen información confidencial dentro de un Sistema de Gestión de Seguridad de la Información ó SGSI.

De momento los dejo con la tabla de contenido de la norma en ingles:

Introduction1 Scope2 Normative references3 Terms, definitions and abbreviations4 General4.1 Structure of this document4.2 Application of ISO/IEC 27001:2013 requirements4.3 Application of ISO/IEC 27002:2013 guidelines4.4 Customer5 PIMS-specific requirements related to ISO/IEC 270015.1 General5.2 Context of the organization5.3 Leadership5.4 Planning5.5 Support5.6 Operation5.7 Performance evaluation5.8 Improvement6 PIMS-specific guidance related to ISO/IEC 270026.1 General6.2 Information security policies6.3 Organization of information security6.4 Human resource security6.5 Asset management6.6 Access control6.7 Cryptography6.8 Physical and environmental security6.9 Operations security6.10 Communications security6.11 Systems acquisition, development and maintenance6.12 Supplier relationships6.13 Information security incident management6.14 Information security aspects of business continuity management6.15 Compliance7 Additional ISO/IEC 27002 guidance for PII controllers7.1 General7.2 Conditions for collection and processing7.3 Obligations to PII principals7.4 Privacy by design and privacy by default7.5 PII sharing, transfer, and disclosure8 Additional ISO/IEC 27002 guidance for PII processors8.1 General8.2 Conditions for collection and processing8.3 Obligations to PII principals8.4 Privacy by design and privacy by default8.5 PII sharing, transfer, and disclosureAnnex
A PIMS-specific reference control objectives and controls (PII Controllers)Annex B PIMS-specific reference control objectives and controls (PII Processors)Annex C Mapping to ISO/IEC 29100Annex D Mapping to the General Data Protection RegulationAnnex E Mapping to ISO/IEC 27018 and ISO/IEC 29151Annex F How to apply ISO/IEC 27701 to ISO/IEC 27001 and ISO/IEC 27002F.1 How to apply this documentF.2 Example of refinement of security standards

El documento en ingles tiene 66 paginas en total. 

Colombianos, cada vez más preocupados por su privacidad electrónica

El país obtuvo el quinto nivel más alto de preocupación entre los 12 países encuestados

¿Alguna vez ha sospechado que terceros (organizaciones, empleados no autorizados o los denominados ‘hackers’) han violado la seguridad de sus cuentas de correo electrónico, entre otros medios de comunicación electrónica? De acuerdo a un estudio realizado por la compañía Unisys Security Index en 2014, casi un tercio de los colombianos tiene esta percepción.

En total, fueron 12 los países encuestados: Australia, Francia, Brasil, Colombia, Alemania, Malasia, México, Países Bajos, Nueva Zelanda, España, Reino Unido y Estados Unidos. De 500 personas entrevistadas, los hombres y las mujeres entre los 25 y los 49 años fueron quienes más aseguraron haber tenido esa sensación en algún momento.

Con esta encuesta, la empresa también midió el nivel de preocupación de los consumidores con relación a la seguridad personal, financiera, en Internet y en el ámbito nacional.

Colombia obtuvo el quinto nivel más alto de preocupación en seguridad entre los 12 países encuestados. Este resultado se refleja en la percepción de los colombianos con respecto a la seguridad nacional, en donde el 59 por ciento de los encuestados manifestó una seria preocupación en este aspecto, obteniendo 167 puntos sobre 300.

La seguridad personal se posicionó en el segundo lugar con 154 puntos, seguida de las amenazas en el área financiera con 151 puntos. Con relación a la percepción de seguridad en Internet, la preocupación se redujo a 133 puntos, un resultado que llama la atención si se tiene en cuenta que Colombia clasificó como el país más preocupado en este aspecto en 2013, obteniendo 189 puntos.

“Sobre la base de estos hallazgos, las empresas privadas y públicas deben centrar sus esfuerzos de seguridad para defender todo el ecosistema, el mundo digital y físico, protegiendo no solo la construcción y las instalaciones críticas, sino también datos, propiedad intelectual, insumos, aplicaciones, redes y servidores”, aseguró en un comunicado Carlos Ferrer, Vicepresidente y General Manager de Unisys para América Latina Central, Sur y Andina.

FUENTE

Si desean descargar los informes periódicos que publica UNISYS, los encuentran disponibles y gratuitamente en este LINK