Title ISO 27001-2022 PROYECTO Seguridad de la Información.pdf ✅

SINEC-20221125204637306 ICS:35.030; 03.100.70 PROYECTO DE NORMA MEXICANA PROY-NMX-I-27001-NYCE-2022 Tecnologías de la información – Técnicas de seguridad – Sistemas de gestión de seguridad de la información – Requisitos Information technology — Security techniques — Information security management systems — Requirements Cancelará a la NMX-I-27001-NYCE-2015
PROY-NMX-I-27001-NYCE-2022 © PROHIBIDA LA COPIA, REPRODUCCIÓN PARCIAL O TOTAL DE ESTE PROYECTO DE NORMA MEXICANA POR CUALQUIER MEDIO, SIN LA AUTORIZACIÓN DE NORMALIZACIÓN Y CERTIFICACIÓN NYCE, S.C. COPIA CONTROLADA PARA USO EXCLUSIVO GRUPO EMPRESARIAL DBC SA DE CV P R E F A C I O 1. Este Proyecto de Norma Mexicana fue elaborado en el seno del Subcomité de Seguridad de TI de NYCE, con la participación de las siguientes Instituciones y Empresas: - C8 CONSULTING SERVICES, S.A. DE C.V. - CONSULTORES EN INGENIERÍA DE SISTEMAS COMPUTACIONALES Y CALIDAD - CREATIVIDAD Y EXPERIENCIA EN TI A.C. - INNOVACIONES TELEMATICAS SA DE CV - INSTITUTO POLITÉCNICO NACIONAL - NATIONAL ELECTRICAL MANUFACTURERS ASSOCIATION - NORMALIZACIÓN Y CERTIFICACIÓN NYCE, S.C. - ONSILIUM S.A. DE C.V. - SEGURIDATA PRIVADA, S.A. DE C.V. - SIAAC SOCIEDAD INTERNACIONAL DE ACREDITACIÓN, A.C. - TEMANOVA 2. Por otra parte, también fue aprobado por las instituciones y empresas que a continuación se señalan y que conforman el Comité Técnico de Normalización Nacional de Electrónica y Tecnologías de la Información y Comunicación de NYCE.  ASOCIACIÓN MEXICANA DE EMPRESAS DEL RAMO DE INSTALACIONES PARA LA CONSTRUCCIÓN, A.C.  ASOCIACIÓN MEXICANA DE INTERNET, A.C.  ASOCIACIÓN NACIONAL DE INSTITUCIONES DE EDUCACIÓN EN INFORMÁTICA.  ASOCIACIÓN NACIONAL DE TELECOMUNICACIONES.  ASOCIACIÓN DE PERMISIONARIOS, OPERADORES Y PROVEEDORES DE LA INDUSTRIA DEL ENTRETENIMIENTO Y JUEGO DE APUESTA EN MÉXICO, A.C.  AUREN IBEROAMERICA S. DE R.L. DE C.V.  BEST PRACTICES GURUS, S.A. DE C.V.  CÁMARA NACIONAL DE LA INDUSTRIA ELECTRÓNICA, DE TELECOMUNICACIONES Y TECNOLOGÍAS DE LA INFORMACIÓN.
PROY-NMX-I-27001-NYCE-2022 © PROHIBIDA LA COPIA, REPRODUCCIÓN PARCIAL O TOTAL DE ESTE PROYECTO DE NORMA MEXICANA POR CUALQUIER MEDIO, SIN LA AUTORIZACIÓN DE NORMALIZACIÓN Y CERTIFICACIÓN NYCE, S.C. COPIA CONTROLADA PARA USO EXCLUSIVO GRUPO EMPRESARIAL DBC SA DE CV  COLEGIO DE INGENIEROS EN COMUNICACIONES Y ELECTRÓNICA.  COMISIÓN NACIONAL PARA EL USO EFICIENTE DE LA ENERGÍA.  DIRECCIÓN GENERAL DE NORMAS.  ERICSSON TELECOM, S.A. DE C.V.  GRUPO ADO.  INSTITUTO POLITÉCNICO NACIONAL.  INSTITUTO MEXICANO DE NORMALIZACIÓN Y CERTIFICACIÓN, A.C.  INNOVACIONES TELEMÁTICAS, S.A. DE C.V.  INTELI, S.C.  LEGRAND S.A. DE C.V.  ORGANISMO NACIONAL DE NORMALIZACIÓN Y CERTIFICACIÓN DE LA CONSTRUCCIÓN Y EDIFICACIÓN, S.C.  PROCURADURÍA FEDERAL DEL CONSUMIDOR.  REDIT.  SIEMON.  TELEMATICA INNOVO CONTINUO, S.A DE C.V.  UNIVERSIDAD AUTÓNOMA METROPOLITANA.  UNIVERSIDAD IBEROAMERICANA.  UNIVERSIDAD NACIONAL AUTÓNOMA DE MÉXICO. 3. “La entrada en vigor de esta norma mexicana será 60 días después de la publicación de su Declaratoria de Vigencia en el Diario Oficial de la Federación”. 4. La declaratoria de vigencia de esta Norma Mexicana, se publicó en el Diario Oficial de la Federación el:
PROY-NMX-I-27001-NYCE-2022 © PROHIBIDA LA COPIA, REPRODUCCIÓN PARCIAL O TOTAL DE ESTE PROYECTO DE NORMA MEXICANA POR CUALQUIER MEDIO, SIN LA AUTORIZACIÓN DE NORMALIZACIÓN Y CERTIFICACIÓN NYCE, S.C. COPIA CONTROLADA PARA USO EXCLUSIVO GRUPO EMPRESARIAL DBC SA DE CV Índice del contenido Páginas 0 Introducción 1 1 Objetivo y campo de aplicación 2 2 Referencias 2 3 Términos y definiciones 3 4 Contexto de la organización 3 5 Liderazgo 4 6 Planeación 5 7 Soporte 8 8 Operación 10 9 Evaluación del desempeño 11 10 Mejora 13 11 Concordancia con normas internacionales 14 Apéndice A (Normativo) Objetivos de control y controles de referencia 15 12 Bibliografía 24