®& ICONTEC NORMA TECNICA NTC-ISO/IEC COLOMBIANA 27005 2009-08-19 TECNOLOGIA DE LA INFORMACION. TECNICAS DE SEGURIDAD. GESTION DEL RIESGO EN LA SEGURIDAD DE LA INFORMACION & INFORMATION TECHNOLOGY. SECURITY TECHNIQUES. INFORMATION SECURITY RISK MANAGEMENT CORRESPONDENCIA: esta norma es una adopcién idéntica (IDT) por traduccién, respecto a su documento de referencia, la norma ISONEC 27005-2008. DESCRIPTORES: tecnologia de la _ informacion; seguridad; gestién del riesgo en la informacion. LC.s.: 35.040 Eatada por el Insivio Golombiano de Normas Tacnicas y Certifeacon (ICONTEG) Apatiado 14237 Bogolé, DC. - Tel (S71) 6078888 - Fax (S71) 2221438 rohbida su reproduccion Esitada 2009-09-01,PROLOGO EI Instituto Colombiano de Normas Técnicas y Certif nacional de normalizacién, segun el Decreto 2269 de 1993. acién, ICONTEC, es el organismo ICONTEC es una entidad de caracter privado, sin animo de lucro, cuya Misién es fundamental para brindar soporte y desarrollo al productor y proteccion al consumidor. Colabora con el sector gubernamental y apoya al sector privado del pais, para lograr ventajas competitivas en los mercados interno y externo. La representacion esté garantizad: caracterizado p La NTC-ISONEK Esta norma esta todo momento a A continuacion través de su pai ALIANZA SINER} AVIANCA BANCO AGRART BANCO DE BOt BANCO DE LA CHOUCAIR TES COLSUBSIDIO DAKYA LTDA, ECOPETROL EMPRESA DE £TB- FLUIDSIGNAL Gi Ademas de las anteriores, en Consulta Publica el Proyecto ientes empresas: ATODA HORA S.A. ABN AMRO BANK AGENDA DE CONECTIVIDAD AGP COLOMBIA ASOCIACION BANCARIA DE COLOMBIA ASOCIACION GREMIAL DE INSTITUCIONES FINANCIERAS CREDIBANCO ASOCIACION LATINOAMERICANA DE PROFESIONALES DE SEGURIDAD INFORMATICA COLOMBIA los sectores involucrados en el prof ités Técnicos y el periodo de| ‘del publico en general or el Consejo Directivo di de Normalizacién Técnica ta Publica, este ultimo 08-19. jeto de que responda en actuales, studio de esta norma a fidad de la informacién, DE puso a consideracion de las ATLAS TRANSVALORES AWILLAS BANCAFE BANCO COLMENA BCSC BANCO COLPATRIA RED MULTIBANCA BANCO DAVIVIENDA BANCO DE CREDITO. BANCO DE OCCIDENTE BANCO GBN SUDAMERIS BANCO POPULAR BUREAU VERITAS CERTIFICATIONCARGA S.A. CHAID NEME HERMANOS CIBERCALL S.A. CITIBANK COLEGIO LA PRESENTACION - DUITAMA COMFENALCO TOLIMA COMPANIA AGRICOLA DE SEGUROS DE VIDA CONTRALORIA DE BOGOTA CONTRALORIA DE CUNDINAMARCA, COOPERATIVA SANTANDEREANA DE TRANSPORTADORES LTDA. CORPORACION FINANCIERA DEL VALLE CREANGEL LTDA DS. SISTEMAS LTDA. DATIC SA, DELOITTE DEPARTAMENTO NACIONAL DE PLANEACION DESCA DITRANSA ETEK INTERNACIONAL EXPRESS DEL FUTURO S.A. FEDESOFT. FUNDACION UNIVERSITARIA, TECNOLOGICO COMFENALCO. GIRSAT COLOMBIA LTDA. HONOR SERVICIOS DE SEGURIDAD IGILTDA. INTERBOLSA IPX LTDA. IQ OUTSOURCING S.A. IT FORENSIC LTDA. KPMG LTDA LUIS FERNANDO MEDINA LEGUIZAMO METROALARMAS LTDA, MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO, NITERIX PY Z SERVICIOS LTDA. PARQUE TECNOLOGICO DEL SOFTWARE -PARQUESOFT- PARTNERS SYSTEM TECHNOLOGICAL OUTSOURCING PROINDUL LTDA. PROYECTOS INTEGRALES LTDA. QUALITY SYSTEMS INTERNATIONAL & CIALTDA. REDCOM LTDA. REDEBAN MULTICOLOR SECRETARIA GENERAL DE LA ALCALDIA MAYOR SENA SERVICIOS MEDICOS OLIMPOS SINGLAR CONSULTORES S.A. SOCIEDAD COLOMBIANA DE ARCHIVISTAS SUN GEMINI S.A. SYNAPSIS TERRA FERME S.A. UNE - E.P.M. TELECOMUNICACIONES: UNIVERSIDAD AUTONOMA DE OCCIDENTE UNIVERSIDAD DE CUNDINAMARCA UNIVERSIDAD DE LOS ANDES UNIVERSIDAD EAN UNIVERSIDAD INDUSTRIAL DE SANTANDER: UNIVERSIDAD JAVERIANA, UNIVERSIDAD NACIONAL DE COLOMBIA WORLDCAD LTDA, ICONTEC cuenta con un Centro de Informacién que pone a disposicién de los interesados normas internacionales, regionales y nacionales y otros documentos relacionados. DIRECCION DE NORMALIZACION