ESTRUCTURA DE LA NUEVA ISO/IEC 27002:2022
Secciones de la nueva ISO 27002
En lugar de las 14 secciones de la norma previa, ahora nos encontramos con 4 secciones y 2 anexos
con los siguientes contenidos:
Controles de la organización: 37 controles de gestión de la organización
Controles de personas:
8 controles de seguridad de los Recursos humanos
Controles físicos:
14 controles de seguridad del entorno físico
Controles tecnológicos
34 controles con soluciones tecnológicas de seguridad
Anexo A:
Matriz con los 93 controles y sus atributos, que nos facilita
identificarlos en función de las necesidades de seguridad de nuestra
organización.
Correspondencia entre los controles de la nueva versión y la versión
anterior, en ambos sentidos
Anexo B:
Estructura de los controles:
Título del control:
Tabla de atributos:
Control:
Propósito:
Orientación:
Otra información:
Nombre del control
Valores de cada uno de los atributos para el control dado
Descripción del control
Explicación del propósito del control
Guía para la implantación del control
Explicaciones o referencias a otros documentos
Atributos de los controles
Febrero 2022
Pág. 1 de 1