ISO/IEC 21827
ISO/IEC 21827 (SSE-CMM – ISO/IEC 21827) es una norma internacional basada en el Modelo de Madurez de Capacidades de Ingeniería de Seguridad de Sistemas (SSE-CMM) desarrollado por la Asociación Internacional de Ingeniería de Seguridad de Sistemas (ISSEA). ISO/IEC 21827 especifica el Modelo de Madurez de Capacidades de Ingeniería de Seguridad de Sistemas, que describe las características esenciales para el éxito del proceso de ingeniería de seguridad de una organización y es aplicable a todas las organizaciones de ingeniería de seguridad, incluyendo las gubernamentales, comerciales y académicas. ISO/IEC 21827 no prescribe un proceso o secuencia en particular, sino que captura las prácticas que se observan generalmente en la industria. El modelo es una métrica estándar para las prácticas de ingeniería de seguridad que abarca lo siguiente:
- Ciclos de vida de los proyectos, incluidas actividades de desarrollo, operación, mantenimiento y desmantelamiento
- Organizaciones enteras, incluidas actividades de gestión, organización e ingeniería
- Interacciones simultáneas con otras disciplinas, como software de sistema y hardware, factores humanos, ingeniería de pruebas; gestión del sistema, operación y mantenimiento
- Interacciones con otras organizaciones, incluyendo adquisición, gestión del sistema, certificación, acreditación y evaluación.
Referencias
- International Council on Systems Engineering (INCOSE)
- International Organization for Standardization (ISO)