Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISO 27001 - Seguridad de la Información Auditoría-administrativa-pixabay …

- - - - Preservación de la confidencialidad
      - Integridad
      - Disponiblidad
- - - - Garantizando la seguridad de la información.
- - - - Referencia: Familia de la ISO 27000
    - - Menciona que aspectos las organizaciones deben considerar para implementar un SGSI.
      - Aspectos
        
        Aspecto internos y externos
        
        Identificar las partes interesadas relevantes.
        
        Alcance del SGSI
        
        Limites y aplicabilidad del SGSI
    - - Expone la existencia del compromiso y apoyo por parte de la alta dirección de la organización.
      - Implementación de una política de seguridad de la información.
      - Indica que la alta dirección debe asignar los roles, responsabilidades y autoridades.
    - - La empresa debe ocnsiderar todos los posibles peligros de la información, asimismo, identificar todos los riegos y oportunidades a abordar.
      - Asegura el cumplimiento de los objetivos planificados.
      - Reducir los efectos no deseados.
      - Promover la mejora continua.
      - Implementar un proceso de manejo de riesgos
    - - La organización debe contar con los recursos necesarios.
      - Manejar toda información documentada que respalde y apoye al SGSI.
    - - Menciona como la organización debe planificar, implementar y controlar todo proceso relacionado a la seguridad de la información.
      - Expone el manejo y aseguramiento de los riesgos relacionados a la información de la organización.
        
        Importancia de las medidas de contigencia.
    - - Medir el desempeño del SGSI.
      - Método de evaluación: Auditoría interna
    - - Menciona las formas para que una organización pueda tratar las no conformidades.
      - Propone la mejora continua en todos los aspectos que promueve la seguridad de la información en la organización.
    - - Glosario para mejor compresión de la norma.
        (ISO 27000: 2018)
    - - Consiste en los requerimientos de un sistema de gestión de la seguridad de la información.
      - Aplicable a cualquier organización.
- - - - Requerimientos para implementar un sistema de gestión de la seguridad de la información.
- - - - Incluye lo siguiente:
        
        Personas
        
        Procesos
        
        Sistemas informáticos
        
        Proceso de Gestión de Riesgos