Hola, les pido disculpas si desde hace algunos dias no posteo nada pero he tenido una crisis de tiempo, de todas formas he estado muy pendiente de las dudas que puedan surgir.
Hoy les traigo un documento que ICONTEC tiene en estudio para convertirse en una guia de gestion de Riesgos que vendria a ser complementaria a la ISO 27001 que deja entera libertad para escoger una metodologia de gestion de riesgos.
Les recuerdo que es un documento en estudio por tal motivo pueden hacer sus aportes o sugerencias al mismo. Este documento es actualmente llamado "Proyecto de norma DE174/08 TECNOLOGÍA DE LA INFORMACIÓN. TÉCNICAS DE SEGURIDAD GESTIÓN DEL RIESGO EN LA SEGURIDAD DE LA INFORMACIÓN"
Puede ser accedido a traves del siguiente link donde deben colocar sus datos
Documente en Estudio
Si no poseen clave de icontec pueden hacer click en la parte inferior izquierda en el formulario de usuario y contraseña Donde dice "Anonimo". Despues de esto pueden visualizar el archivo, descargarlo y ademas hacer sus sugerencias sobre el mismo punto por punto y globalmente...
Si no quiere darse tantas molestias lo puede descargar directamente de este
link , pero deben tener en cuenta que en este link esta el documento tal cual como va hasta el dia de hoy 30 de Abril de 2009, y se perderan las modificaciones que diariamente se le estan haciendo frutos del analisis al que esta siendo sometido...
Les agradesco sus aportes...
Chaosito