¿Qué es ISO 27001? Definición y explicaciones

ISO/IEC 27001 es la norma internacional que define los requisitos de un sistema de gestión de la seguridad de la información. No prescribe una lista de tecnologías: impone un método — analizar riesgos, elegir controles justificados, documentarlos, medirlos y mejorarlos. Una organización puede conformarse a ella o certificar su sistema ante un organismo acreditado.