Las normas ISO son el resultado de un acuerdo internacional entre expert os. Estos expertos forman parte de los Comités Nacionales de Normalizacion (CTN`s). Existen diferentes tipos de comités según el área de trabajo de la que se trate, como puede ser alimentación, construcción, industria, etc. Estos diferentes comités, se engloban dentro de una asociación. Cada pais dispone de este tipo de organizaciones, y en el caso de España, esta representada por UNE. UNE forma parte de CEN (Comité Europeo de Normalizacion), el cual representa a todos las asociaciones de la Unión Europea. El CEN a su vez forma parte de ISO (International Organization Standaridizacion) , Organización internacional de Normalizacion, la cual es la máxima representante a nivel mundial para la creación y aceptación de normas. Por esta razón, la norma mas conocida y aceptada a nivel mundial es la: UNE-EN-ISO 9001:2015. UNE: una norma española. EN: norma europea. ISO: norma internacional. Piense en las normas como unas fórmulas que describen la mejo r manera de hacer algo de la misma manera para todos. Puede tratarse de la fabricación de un producto, la gestión de un proceso, la prestación de un servicio o el suministro de materiales: las normas abarcan una enorme variedad de actividades. Las normas representan los conocimientos de personas expertas en su materia y que conocen las necesidades de las empresas a las que representan: fabricantes, vendedores, compradores, clientes, asociaciones comerciales, usuarios o reguladores.

EL martes 25 de octubre de 2022, la ISO publicó la actualización de la norma de seguridad de la información ISO 27001:2022. IAF ha publicado los requisitos obligatorios para la transición de la nueva versión de esta norma. Detallado en el documento IAF MD 26. Esta nueva versión de la norma tiene como objetivo ayudar a las organizaciones a administrar los controles de manera más efectiva y a lograr un mayor enfoque y responsabilidad por la seguridad de la información dentro de la organización. Aporta una versión centralizada de los sistemas de gestión de seguridad de la información de datos ya sea en papel, en la nube o digitales, con la finalidad de ayudar a las organizaciones a estar bien preparadas en ciberseguridad y a mejorar su resiliencia frente a este tipo de conflictos. El cambio más significativo será la introducción de un nuevo Anexo A, que se adaptará a los controles de seguridad de la nueva ISO/IEC 27002:2022. QUE DEBE SABER SI ESTÁ CERTIFICADO EN ISO 27001:2013 Su organismo de certificación llevará a cabo una evaluación de la transición durante este periodo y le emitirá un certificado actualizado. La evaluación de transición determinará si ha actualizado su SGSI para cumplir con los nuevos requisitos de norma ISO 27001:2022, incluidos los cambios en los controles del Anexo A. Puede hacer la transición durante las auditorías de mantenimiento, la recertificación o las evaluaciones independientes. Esto generalmente requerirá tiempo de revisión adicional. Tendrá hasta el 31 de octubre de 2025 para actualizar si SGSI y realizar la transición de su certificación a la ISO 27001:2022. Después, todos los certificados ISO 27001:2013 dejarán de ser válidos. AUNQUE HAYA UN PERIODO DE TRANSICIÓN DE 3 AÑOS PARA ADAPTARSE A ESTA NUEVA NORMA, EN POCOS MESES SE PODRÁN INICIAR AUDITORIAS DE CERTIFICACIÓN DE ESTA NUEVA VERSIÓN. LA NORMA CONTIENE 10 SECCIONES TEMÁTICAS Estas secciones temáticas examinarán las áreas básicas de la gestión de la información y se analizan en el programa de capacitación: Política de Seguridad de la Información Infraestructura de Seguridad de la Información Clasificación y control de activos Seguridad del personal Seguridad física y ambiental Gestión de computadoras y redes Control de acceso Desarrollo y mantenimiento de sistemas Planificación de la comunidad del negocio Conformidad

EXTRACTO de la Resolución de 23 de diciembre de 2021, de la Secretaría General, por la que se realiza la convocatoria de ayudas para la puesta en marcha de un Programa para la Mejora Competitiva de la Pyme extremeña en la anualidad 2022.