Historia de la Norma ISO IEC 27001

  • Normas BS

    Normas BS
    La British Standard Institution, se encargó de la creación de normas para la estandarización de procesos. Publica normas con el prefijo "BS" con caracter internacional, son el origen de normas actuales como: ISO 9001, ISO 14001 U OHSAS 14001
  • BS 7799-1:1995 Mejores Prácticas en administración de SI

    BS 7799-1:1995 Mejores Prácticas en administración de SI
    Gestión de la seguridad de la información. Código de prácticas para los sistemas de gestión de seguridad de la información. Consiste en implementar las mejores prácticas para ayudar a las empresas a administrar la seguridad de la información. Eran recomendaciones que no permitían la certificación ni establecía la forma de conseguirla.
  • BS 7799-2:1999 Revisión de la Anterior Norma

    BS 7799-2:1999 Revisión de la Anterior Norma
    La primera parte que contiene las mejores prácticas para la gestión de la información de seguridad fué revisada en 1999. Establecía los requisitos para implantar un sistema de gestión de seguridad de la información certificable.
  • ISO/IEC 17799:2000

     ISO/IEC 17799:2000
    La organización internacional de normalización y la comisión electrotécnica internacional publicaron el estándar ISO/IEC 17799:2000, con el título de Information technology - Security techniques - Code of practice for information security management.
  • BS 7799-2:2002

    BS 7799-2:2002
    Se acuerda la necesidad de completar la trancisión del SCI de ISO 9001:1994 a ISO 9001:2000 y se publica una nueva versión que permitió la acreditación de empresas por una entidad certificadora en Reino Unido y en otros países.
  • ISO/IEC 27001:2005 e ISO/IEC17799:2005

     ISO/IEC 27001:2005 e ISO/IEC17799:2005
    Aparece el estándar ISO 27001 como norma internacional certificable y se revisa la ISO 17799 dando lugar a la ISO 27001:2005.
  • ISO 27001 2007 se publica la nueva versión

    ISO 27001 2007 se publica la nueva versión
    Especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de seguridad de la información, conocido como ciclo PDCA (Planificar, Hacer, Verificar, Actuar).