{"license":"CC-BY-4.0","id":"95703cb3-a87d-5b45-b8dc-675ede253f29","slug":"iso-iec-27011-2024","reference":"ISO/IEC 27011:2024","kind":"standard","bodies":["ISO","IEC"],"committee":"ISO/IEC JTC 1/SC 27","title":"Information security, cybersecurity and privacy protection – Information security controls based on ISO/IEC 27002 for telecommunications organizations","title_it":"Sicurezza delle informazioni, cybersecurity e protezione della privacy – Controlli di sicurezza delle informazioni basati su ISO/IEC 27002 per le organizzazioni di telecomunicazioni","title_fr":"Sécurité de l’information, cybersécurité et protection de la vie privée – Mesures de sécurité de l’information fondées sur l’ISO/IEC 27002 pour les organismes de télécommunications","title_es":"Seguridad de la información, ciberseguridad y protección de la privacidad – Controles de seguridad de la información basados en ISO/IEC 27002 para organizaciones de telecomunicaciones","title_de":"Informationssicherheit, Cybersicherheit und Datenschutz – Informationssicherheitsmaßnahmen auf Basis von ISO/IEC 27002 für Telekommunikationsunternehmen","sectors":["telecommunications","governance"],"status":"pubblicato","date_published":"2024-03-28","edition":"3.0","access":"a_pagamento","summary":{"it":"La norma adatta i controlli di sicurezza di ISO/IEC 27002:2022 alle esigenze degli operatori di telecomunicazioni. Per molti controlli aggiunge indicazioni specifiche del settore, per esempio sulla protezione delle infrastrutture di rete e dei locali tecnici, sulla riservatezza delle comunicazioni e dei dati di traffico, sulla continuità dei servizi e sui rapporti con altri operatori e fornitori, e propone controlli aggiuntivi propri delle telecomunicazioni. Si usa insieme a un sistema di gestione ISO/IEC 27001 e aiuta gli operatori a soddisfare le misure di sicurezza richieste ai fornitori di reti e servizi di comunicazione elettronica dalla NIS2.","en":"The standard adapts the security controls of ISO/IEC 27002:2022 to the needs of telecommunications operators. For many controls it adds sector-specific guidance, for example on protecting network infrastructure and equipment rooms, the confidentiality of communications and traffic data, service continuity and relationships with other operators and suppliers, and it proposes additional telecom-specific controls. It is used together with an ISO/IEC 27001 management system and helps operators meet the security measures that NIS2 requires of providers of electronic communications networks and services.","fr":"La norme adapte les mesures de sécurité de l’ISO/IEC 27002:2022 aux besoins des opérateurs de télécommunications. Pour de nombreuses mesures, elle ajoute des indications propres au secteur, par exemple sur la protection des infrastructures réseau et des locaux techniques, la confidentialité des communications et des données de trafic, la continuité des services et les relations avec les autres opérateurs et les fournisseurs, et elle propose des mesures supplémentaires propres aux télécommunications. Elle s’utilise avec un système de management ISO/IEC 27001 et aide les opérateurs à satisfaire aux mesures de sécurité que la NIS 2 impose aux fournisseurs de réseaux et de services de communications électroniques.","es":"La norma adapta los controles de seguridad de ISO/IEC 27002:2022 a las necesidades de los operadores de telecomunicaciones. Para muchos controles añade orientaciones propias del sector, por ejemplo sobre la protección de las infraestructuras de red y las salas técnicas, la confidencialidad de las comunicaciones y de los datos de tráfico, la continuidad de los servicios y las relaciones con otros operadores y proveedores, y propone controles adicionales específicos de las telecomunicaciones. Se utiliza junto con un sistema de gestión ISO/IEC 27001 y ayuda a los operadores a cumplir las medidas de seguridad que la NIS2 exige a los proveedores de redes y servicios de comunicaciones electrónicas.","de":"Die Norm passt die Sicherheitsmaßnahmen von ISO/IEC 27002:2022 an die Bedürfnisse von Telekommunikationsbetreibern an. Für viele Maßnahmen ergänzt sie branchenspezifische Hinweise, etwa zum Schutz der Netzinfrastruktur und der Technikräume, zur Vertraulichkeit von Kommunikation und Verkehrsdaten, zur Dienstkontinuität und zu den Beziehungen mit anderen Betreibern und Lieferanten, und sie schlägt zusätzliche telekommunikationsspezifische Maßnahmen vor. Sie wird zusammen mit einem Managementsystem nach ISO/IEC 27001 genutzt und hilft Betreibern, die Sicherheitsmaßnahmen zu erfüllen, die NIS 2 von Anbietern elektronischer Kommunikationsnetze und -dienste verlangt."},"catalog_url":"https://webstore.iec.ch/en/publication/93705","related_documents":["eu-nis2-directive-2022-2555","gb-telecommunications-security-act-2021"],"related_standards":["iso-iec-27000","iso-iec-27033","iso-iec-27019-2024"],"notes":{"it":"La terza edizione sostituisce quella del 2016 e allinea la norma alla struttura dei controlli di ISO/IEC 27002:2022. La norma è pubblicata congiuntamente da ISO e IEC; il link porta al catalogo IEC.","en":"The third edition replaces the 2016 edition and aligns the standard with the control structure of ISO/IEC 27002:2022. The standard is published jointly by ISO and IEC; the link leads to the IEC catalogue.","fr":"La troisième édition remplace celle de 2016 et aligne la norme sur la structure des mesures de l’ISO/IEC 27002:2022. La norme est publiée conjointement par l’ISO et l’IEC ; le lien mène au catalogue IEC.","es":"La tercera edición sustituye a la de 2016 y adapta la norma a la estructura de controles de ISO/IEC 27002:2022. La norma se publica conjuntamente por la ISO y la IEC; el enlace lleva al catálogo IEC.","de":"Die dritte Ausgabe ersetzt die Ausgabe von 2016 und richtet die Norm an der Maßnahmenstruktur von ISO/IEC 27002:2022 aus. Die Norm wird gemeinsam von ISO und IEC veröffentlicht; der Link führt zum IEC-Katalog."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/iso-iec-27011-2024/"}