ISO 9001:2000 - ISO 27000

UNIVERSIDAD CONTINENTAL DE CIENCIAS E INGENIER

Í

A

E.A.P. INGENIER

Í

A INFORM

Á

TICAVII SEMESTECURSO:

CONTROL Y CALIDAD DE SOFTWARE

ISO 27000ISO 9001:2000

C

ruz C

ó

ndor MiguelSaforas Contreras DannyVelazco Mendoza LuisZarate Chamorro RoyHUANCAYO2008

CONTENIDO

INTRODUCCI

Ó

N................................................................................................................................5I. QU

É

ES ISO.....................................................................................................................................6II. ¿QU

É

ES SGSI?..............................................................................................................................6III. ESTRUCTURA DE LA ORGANIZACI

Ó

N..................................................................................6IV. ANTECEDENTES.........................................................................................................................7V. PRINCIPALES NORMAS ISO.......................................................................................................7VI. ISO 27000.......................................................................................................................................8¿Qu

é

es la norma ISO 27000?.........................................................................................................8Familias............................................................................................................................................8ISO 27001....................................................................................................................................8ISO 27002...................................................................................................................................9ISO 27003...................................................................................................................................9ISO 27004...................................................................................................................................9ISO 27005...................................................................................................................................9ISO 27006...................................................................................................................................9¿Qu

é

tipo de empresas se est

á

n certificando en ISO 27001?.........................................................10Consideraciones clave para el est

á

ndar..........................................................................................10C

ó

mo implantar ISO 27001...........................................................................................................10Certificaci

ó

n...................................................................................................................................11Implantaci

ó

n del SGSI...................................................................................................................11Auditor

í

a y certificaci

ó

n................................................................................................................13Organizaciones de certificaci

ó

n.....................................................................................................14Est

á

ndares certificables:.................................................................................................................14ISMS Standards.........................................................................................................................14New ISO series of 27000 standards......................................................................................14ISMS Specifications.............................................................................................................14Auditing Standards...............................................................................................................14Accreditation Standards........................................................................................................15Control Standards.................................................................................................................15PROCESO DE CERTIFICACI

Ó

N................................................................................................16¿Qu

é

es una entidad de certificaci

ó

n?............................................................................................17El auditor........................................................................................................................................17ISO 27k en el Per

ú

.........................................................................................................................18Breve resumen del est

á

ndar............................................................................................................18VII. ISO 9001:2000............................................................................................................................23SERIE DE NORMAS ISO 9000:2000..........................................................................................231. UNE-EN-ISO 9001:2000. ....................................................................................................232. UNE-EN-ISO 9004:2000. ....................................................................................................233. UNE-EN-ISO 9000:2000. ....................................................................................................23ISO 9001:2000 - SISTEMAS DE GESTI

Ó

N DE LA CALIDAD — REQUISITOS...................241. Objeto y campo de aplicaci

ó

n ..............................................................................................24Generalidades ......................................................................................................................241.1 Aplicaci

ó

n.......................................................................................................................241.2 Aplicaci

ó

n.......................................................................................................................242. Referencias normativas ........................................................................................................243. T

é

rminos y definiciones........................................................................................................244. Sistema de gesti

ó

n de la calidad............................................................................................254.1 Requisitos generales ......................................................................................................25

4.2 Requisitos de la documentaci

ó

n ....................................................................................254.2.1. Generalidades ........................................................................................................254.2.2. Manual de la calidad .............................................................................................254.2.3. Control de los documentos ...................................................................................264.2.4. Control de los registros .........................................................................................265. Responsabilidad de la direcci

ó

n ...........................................................................................265.1. Compromiso de la direcci

ó

n .........................................................................................265.2. Enfoque al cliente .........................................................................................................275.3. Pol

í

tica de la calidad .....................................................................................................275.4. Planificaci

ó

n .................................................................................................................275.4.1. Objetivos de la calidad ..........................................................................................275.4.2. Planificaci

ó

n del sistema de gesti

ó

n de la calidad ................................................275.5. Responsabilidad, autoridad y comunicaci

ó

n ................................................................275.5.1. Responsabilidad y autoridad .................................................................................275.5.2. Representante de la direcci

ó

n ...............................................................................275.5.3. Comunicaci

ó

n interna ...........................................................................................285.6. Revisi

ó

n por la direcci

ó

n ..............................................................................................285.6.1. Generalidades ........................................................................................................285.6.2. Informaci

ó

n para la revisi

ó

n .................................................................................285.6.3. Resultados de la revisi

ó

n ......................................................................................286. Gesti

ó

n de los recursos .........................................................................................................286.1. Provisi

ó

n de recursos ....................................................................................................286.2. Recursos humanos ........................................................................................................286.2.1. Generalidades ........................................................................................................286.2.2. Competencia, toma de conciencia y formaci

ó

n ....................................................286.3. Infraestructura ...................................................................................................................296.3. Infraestructura ..............................................................................................................296.4. Ambiente de trabajo .....................................................................................................297. Realizaci

ó

n del producto ......................................................................................................297.1. Planificaci

ó

n de la realizaci

ó

n del producto .................................................................297.2. Procesos relacionados con el cliente .............................................................................307.2.1. Determinaci

ó

n de los requisitos relacionados con el producto .............................307.2.2. Revisi

ó

n de los requisitos relacionados con el producto .......................................307.2.3. Comunicaci

ó

n con el cliente .................................................................................307.3. Dise

ñ

o y desarrollo .......................................................................................................307.3.1 Planificaci

ó

n del dise

ñ

o y desarrollo ..................................................................307.3.2. Elementos de entrada para el dise

ñ

o y desarrollo .................................................317.3.3 Resultados del dise

ñ

o y desarrollo ......................................................................317.3.4. Revisi

ó

n del dise

ñ

o y desarrollo ...........................................................................317.3.5. Verificaci

ó

n del dise

ñ

o y desarrollo .....................................................................327.3.6. Validaci

ó

n del dise

ñ

o y desarrollo ........................................................................327.3.7. Control de los cambios del dise

ñ

o y desarrollo .....................................................327.4. Compras .......................................................................................................................327.4.1. Proceso de compras ...............................................................................................327.4.2. Informaci

ó

n de las compras ..................................................................................327.4.3. Verificaci

ó

n de los productos comprados .............................................................337.5. Producci

ó

n y prestaci

ó

n del servicio ............................................................................337.5.1. Control de la producci

ó

n y de la prestaci

ó

n del servicio .......................................337.5.2. Validaci