Estructura norma ISO/IEC 27001 Sistema de gestión de seguridad de la información (SGSI)

Estructura norma ISO/IEC 27001 Sistema de gestión de seguridad de la información (SGSI)

1. 4: Contexto de la organización

   • establece el contexto para el SGSI
     • Establecer
       • Implementar
         • Mantener
           • Mejorar continuamente el SGSI

2. 5: Liderazgo

   • Responsabilidades de la Alta Dirección
     • Establecer la política de seguridad de la información
       • Define las características y propiedades que la política debe incluir

3. 6: Planeación

   • Define los objetivos de seguridad
     • Evaluación de riesgos
       • Identificar riesgos que afectan la confidencialidad, integridad y disponibilidad de la información
     • Tratamiento de riesgos.

4. 7: Soporte

   • Requerimientos para implementar el SGSI
     • Recursos
       • Competencias
         • Conciencia
           • Comunicación
             • Información Documentada

5. 8: Operación

   • Evaluación de riesgos de la seguridad de la información
     • Manejo de Riesgos de la seguridad de la información
   • Establecen mecanismos para
     • Planear y controlar las operaciones
       • y requerimientos de seguridad

6. 9: Evaluación del desempeño

   • Monitoreo
     • Medición
       • Análisis
         • Evaluación
           • Del SGSI
             • A través de las auditorías internas

7. 10: Mejora

   • De las no-conformidades identificadas
     • Establecer las acciones correctivas

8. Anexo A

   • “objetivos de control de referencia y controles”

Images and files in the map