Traduzca riesgos a controles
Seleccione y adapte medidas según sus servicios, redes y dependencias.
Normas · Telecomunicaciones
ISO/IEC 27011 · Seguridad de información en telecom
Adapte los controles a sus redes y servicios. Aplique controles de seguridad de la información al contexto de telecomunicaciones. Le ayudamos a relacionar servicios, infraestructura, personal y terceros con medidas que protejan confidencialidad, integridad y disponibilidad.
Serviciosalcance y dependencias
Accesosroles y privilegios
Operacióncontroles y cambios
Respuestaincidentes y continuidad
Qué es
Cómo está construida ISO/IEC 27011
Aplique controles de seguridad de la información al contexto de telecomunicaciones. Es una guía de controles para el SGSI de un operador de telecomunicaciones.
EntradaServicios, redes e infraestructura de telecomunicaciones
27001
Base: SGSI conforme a ISO/IEC 27001
La certificación es del sistema; ISO/IEC 27011 orienta los controles para telecomunicaciones.
- Controles adicionales propios de telecomunicaciones
1Organizacionales
Controles organizacionales
Políticas, terceros y servicios de interconexión.
2Personas
Controles de personas
Personal con acceso a redes y a datos de comunicaciones.
3Físicos
Controles físicos
Centrales, sitios y equipos de comunicaciones.
4Tecnológicos
Controles tecnológicos
Accesos, monitoreo de la red y protección de la información en tránsito.
Guía de controles: se aplica dentro de un SGSI conforme a ISO/IEC 27001
SalidaConfidencialidad, integridad y disponibilidad protegidas
Para quién
Para operadores y organizaciones de telecomunicaciones que necesitan adaptar controles de seguridad a su actividad.
Alcance del servicio
Guía sectorial basada en ISO/IEC 27002, no norma autónoma de certificación de sistemas. Complementa un SGSI; la certificación del sistema se plantea con ISO/IEC 27001.
Edición de referencia
ISO/IEC 27011:2024
Fuente oficial · ver alcance ↗
Industria
Suele pedirse en telecomunicaciones, junto con otras normas y esquemas del sector.
Ver TelecomunicacionesBeneficios
Valor para su operación
Coordine operación y seguridad
Integre responsabilidades, proveedores y gestión de cambios a un mismo esquema de control.
Demuestre la aplicación
Reúna registros y criterios de revisión para comprobar que las medidas funcionan en su entorno.
Cómo la implementamos
Entregables que construimos con usted
- Diagnóstico de controles y riesgos del entorno telecom.
- Matriz de aplicabilidad y plan de tratamiento.
- Procedimientos, responsabilidades y evidencia operativa.
- Formación y evaluación de efectividad de los controles.
Modelos Dinámicos de Trabajo®
Usted conoce su negocio; nosotros integramos la estandarización a su operación real. Recorremos los cuatro pasos de MAPA®: medición, análisis, planeación y adecuación.
Ver la metodología MAPA®Recursos
Para profundizar
Ficha del servicio: ISO/IEC 27011Valor, alcance y entregables, en una página.Descargar ficha
Normas relacionadas
Otras normas que suele pedir telecomunicaciones
Preguntas frecuentes
Lo que suelen preguntarnos sobre ISO/IEC 27011
¿Qué es ISO/IEC 27011?
Aplique controles de seguridad de la información al contexto de telecomunicaciones. Le ayudamos a relacionar servicios, infraestructura, personal y terceros con medidas que protejan confidencialidad, integridad y disponibilidad.
¿Para quién es?
Para operadores y organizaciones de telecomunicaciones que necesitan adaptar controles de seguridad a su actividad.
¿Qué incluye el servicio y qué no?
Guía sectorial basada en ISO/IEC 27002, no norma autónoma de certificación de sistemas. Complementa un SGSI; la certificación del sistema se plantea con ISO/IEC 27001.
¿Necesitan conocer mi industria para implementar la norma?
No, y es mejor así. Usted es el especialista en su negocio; nosotros, en estandarización. No le vendemos «expertos» de industria: no los necesita, encarecen el proyecto y alargan los tiempos porque intentan mejorar su operación a nivel técnico en lugar de construir el método. Trabajamos de la mano con sus expertos técnicos para adaptar la norma a su realidad y dejarle un sistema con el que usted toma las decisiones sobre su operación y su mejora.
¿Cómo empiezo?
Con un pre-diagnóstico sin costo: revisamos su punto de partida y proponemos alcance, prioridades y entregables a su medida. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.
Definamos la ruta para su organización
Solicite un pre-diagnóstico sin costo. Revisamos su punto de partida y proponemos alcance, prioridades y entregables a su medida. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.