1.- NB/ISO/IEC 27001:2023 : Seguridad de la información, ciberseguridad y protección de la privacidad — Sistemas de gestión de la seguridad de la información — Requisitos (Correspondiente a la norma ISO/IEC 27001:2022) (Anula y reemplaza a la norma NB/ISO/IEC 27001:2013)
El presente documento especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información en el contexto de la organización. Este documento también incluye requisitos para la evaluación y el tratamiento de los riesgos de seguridad de la información adaptados a las necesidades de la organización. Los requisitos establecidos en este documento son genéricos y están destinados a ser aplicables a todas las organizaciones, independientemente de su tipo, tamaño o naturaleza. Excluir cualquiera de los requisitos especificados en los capítulos 4 a 10 no es aceptable cuando una organización reclama la conformidad con este documento.

2.- NB/ISO/IEC 27000:2023 : Tecnologías de la información - Técnicas de Seguridad - Sistemas de gestión de la seguridad de la información - Visión general y vocabulario (Correspondiente a la norma ISO/IEC 27000:2018) (Anula y reemplaza a la norma NB/ISO/IEC 27000:2010)
La familia de normas del SGSI incluye estándares que: a) definen los requisitos para un SGSI y para aquellos que certifican tales sistemas, b) proporcionar apoyo directo, orientación y/o interpretación detallada para el proceso general para establecer, implementar, mantener y mejorar un SGSI, c) Direcciona directrices específicas del sector para el SGSI y d) Direcciona la evaluación de la conformidad del SGSI.

3.- NB/ISO/IEC 27002:2023 : Seguridad de la información, ciberseguridad y protección de la privacidad - Controles de seguridad de la información (Correspondiente a la norma ISO/IEC 27002:2022) (Anula y reemplaza a la norma NB/ISO/IEC 27002:2014)
Este documento proporciona un conjunto de referencia de controles genéricos de seguridad de la información, incluida una guía de implementación. Este documento está diseñado para ser utilizado por organizaciones: a) dentro del contexto de un sistema de gestión de seguridad de la información (SGSI) basado en la norma ISO/IEC 27001; b) para implementar controles de seguridad de la información basados en las mejores prácticas reconocidas internacionalmente; c) para desarrollar guías de gestión de la seguridad de la información específicas de la organización.