ventajas y desventajas

Las ventajas que ofrece la norma ISO 27001 son:

§  Facilita la integración de todos los sistemas de gestión, ya que cuenta con una estructura de alto nivel común, unos términos comunes y unas definiciones que facilitan la implantación.

§  Todas las definiciones se encuentran dentro de la norma ISO 27000.

§  Los riesgos de la seguridad de la información tienen que ser abordados satisfactoriamente.

§  Los documentos que se requieren se encuentran perfectamente establecidos, ya que se hace referencia a la complejidad y al tamaño.

§  Se hace mención a las todas las acciones preventivas.

Las desventajas que ofrece la norma ISO 27001 son:

§  Se trata de una abstracción y un elevado nivel, por lo que no está muy detallado.

§  Los requisitos pueden parecer difíciles de interpretar, ya que existen nuevos conceptos.

§  No se hace mención al modelo PHVA (Planificar, Hacer, Verificar y Actuar)

§  No se menciona en ningún momento la política del Sistema de Gestión de Seguridad de la Información.

§  No existe una descripción detallada a la hora de identificar los riesgos.