Fichas
Sistema de gestión
Fichas del conjunto (4)
- 1PLAN (PLANIFICAR) Establece el SGSI:Define el alcance, las políticas de seguridad, la metodología de evaluación. Identifica, analiza y evalúa opciones de tratamiento de riesgos. Selecciona objetivos de control , de implantación y uso del SGSI.
- 2DO (HACER) Implementa y usa el SGSI:Define e implanta el plan de tratamiento de riesgos, aplicando controles, definiendo un sistema de métricas, procurando establecer programas de formación de concienciación. Realiza operaciones del SGSI, gestiona recursos; lleva a cabo procedimientos y controles.
- 3CHECK (VERIFICAR) Monitorea y revisa el SGSIExamina la efectividad del SGSI, mide la capacidad de controles, revisa los intervalos planificados de las evaluaciones de riesgo (residuales y niveles aceptables). Realiza periódicamente auditorías internas del SGSI; actualiza los planes de seguridad; registra las acciones y eventos que puedan tener impacto en la eficacia del rendimiento del SGSI.
- 4ACT (ACTUAR) Mantiene y mejora el SGSIImplanta el SGSI identificando las mejoras propuestas en la fase anterior, acciones de prevención potencial, comunica acciones y el perfeccionamiento con la forma de proceder; además de asegurar que las mejoras alcancen los objetivos.
Información
- Descripción
- La forma de implantar un sistema de gestión de seguridad de información con base en las normas ISO 27000 utiliza un PDCA tradicional que se utiliza en los sistemas de gestión de calidad.
- Creado por
- Jose Ivan Valencia Hernandez
- Visitas
- 110
- Etiquetas
- Valoración