CTN 320 - Ciberseguridad, privacidad y protección de datos
- Secretaría
- Indra Group Normalización
- Normas elaboradas
- 106
Campo de actividad
Normalización de: Ciberseguridad, privacidad y protección de datos que abarcan: Sistemas de gestión y marcos de trabajo para ciberseguridad y seguridad de la información. Mecanismos técnicos de seguridad incluyendo criptografía, controles de seguridad y métodos de protección para sistemas TIC, redes y dispositivos. Protección de datos y privacidad incluyendo privacidad desde el diseño y gestión de identidades. Estándares de evaluación y valoración de seguridad para organizaciones de todos los tamaños. Requisitos de competencia para profesionales de ciberseguridad y protección de datos. Guías y metodologías para tecnologías emergentes y cumplimiento regulatorio. El alcance cubre todos los aspectos de la sociedad de la información digital en evolución, desde mecanismos de seguridad fundamentales hasta implementación práctica para grandes empresas y PYMES.
Normas recientes del comité:
- Seguridad de la información, ciberseguridad y protección de la privacidad. Controles de seguridad de la información basados en la norma ISO/IEC 27002 para los servicios en nube
- Seguridad de la información, ciberseguridad y protección de la privacidad. Controles y orientación para la protección de la información de identificación personal
- Metodología de evaluación de la ciberseguridad en tiempo fijo para productos TIC
- Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de las Tecnologías de la Información. Metodología para la evaluación de la seguridad TI
- Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 1: Introducción y modelo general
- Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 2: Componentes funcionales de seguridad
- Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 3: Componentes de aseguramiento de la seguridad
- Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 4: Marco para la especificación de métodos y actividades de evaluación
Estructura
- SC 1 Sistemas de gestión de la ciberseguridad
- SC 2 Criptografía y mecanismos de seguridad
- SC 3 Evaluación, pruebas y especificaciones de seguridad
- SC 4 Controles y servicios de seguridad
- SC 5 Protección de datos, privacidad y gestión de la identidad
- SC 6 Seguridad de los productos, 5G, RED, CRA
- SC 7 Privacidad por diseño
Relaciones internacionales
- ISO/IEC/JTC 1/SC 27 · Seguridad de la información, Ciberseguridad y Protección de la Privacidad
- ISO/IEC/JTC 1/SC 44
- ETSI/TC CYBER · Ciberseguridad
- CEN/CLC/JTC 13 · Ciberseguridad y protección de datos
Últimas normas del comité
- Vigente UNE-EN ISO/IEC 27017:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Controles de seguridad de la información basados en la norma ISO/IEC 27002 para los servicios en nube
- Vigente UNE-EN ISO/IEC 29151:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Controles y orientación para la protección de la información de identificación personal
- Vigente UNE-EN 17640:2022+A1:2026 Metodología de evaluación de la ciberseguridad en tiempo fijo para productos TIC
- Vigente UNE-EN ISO/IEC 18045:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de las Tecnologías de la Información. Metodología para la evaluación de la seguridad TI
- Vigente UNE-EN ISO/IEC 15408-1:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 1: Introducción y modelo general
- Vigente UNE-EN ISO/IEC 15408-2:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 2: Componentes funcionales de seguridad
- Vigente UNE-EN ISO/IEC 15408-3:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 3: Componentes de aseguramiento de la seguridad
- Vigente UNE-EN ISO/IEC 15408-4:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 4: Marco para la especificación de métodos y actividades de evaluación
- Vigente UNE-EN ISO/IEC 29134:2026 Tecnología de la información. Técnicas de seguridad. Directrices para la evaluación del impacto de la privacidad
- Vigente UNE-EN ISO/IEC 29146:2026 Tecnología de la información. Técnicas de seguridad. Marco para la gestión del acceso
- Vigente UNE-EN ISO/IEC 15408-5:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Criterios de evaluación para la seguridad de TI. Parte 5: Paquetes predefinidos de requisitos de seguridad
- Vigente UNE-EN ISO/IEC 19896-2:2026 Seguridad de la información, ciberseguridad y protección de la privacidad. Requisitos para la competencia del personal de organismos de evaluación de la conformidad de seguridad TI. Parte 2: Requisitos de conocimientos y habi