GlosarioES1 min readUpdated: 18 jun 2026

ISO/IEC 27005 Gestión del riesgo de la seguridad de la información

ISO/IEC 27005 es una norma guía para la gestión sistemática de riesgos de seguridad de la información, concebida para apoyar los requisitos de un SGSI conforme a ISO/IEC 27001.

Respuesta rápida

Última actualización: 18 de junio de 2026Publicado: 27 de enero de 2026

Fuente: https://www.iso.org/standard/80585.html

Category

Logistics Concept

Reading time

1 min

Words

145

Mentioned in

–

Definición & Explicación

ISO/IEC 27005 es una norma guía para la gestión sistemática de riesgos de seguridad de la información, concebida para apoyar los requisitos de un SGSI conforme a ISO/IEC 27001. Define un proceso estructurado: establecer el contexto del riesgo, identificar riesgos en sistemas TI y procesos de negocio, evaluar su probabilidad e impacto, seleccionar opciones de tratamiento y supervisar la eficacia de los controles implantados. Para las empresas de logística y transporte que manejan datos de cadena de suministro, declaraciones aduaneras electrónicas e información de clientes, esta norma proporciona una base metodológica para decidir dónde son realmente necesarias las medidas de seguridad. ISO/IEC 27005 exige además incluir a proveedores y terceros en el análisis de riesgos. A diferencia de ISO/IEC 27002, que ofrece un catálogo de controles concretos, ISO/IEC 27005 aporta la metodología para determinar cuáles de esos controles son pertinentes en un contexto organizativo específico.