ISO IEC 27001

Ver más

Principios eticos

por Carolina Jamaica N

El Tratado Filosófico Europeo

por Ashley Katherine Gastezzi Aspiazu

Términos y Definiciones de la NTC ISO 14001: 2015 y modelo PHVA

por Yulisa Paola MARTINEZ MEJIA

PRINCIPIO DE IGUALDAD EXPRESADO EN EL SUFRAGIO UNIVERSAL: EL CASO DE LAS MUJERES

por Rocio Alexandra Martinez Herrera

consiste en estudiar los requisitos de seguridad de la información para el proceso SGSI bajo la normativa ISO/IEC 27001 definidos. Los requisitos son aquellas exigencias que la normativa determina para el SGSI y son susceptibles de análisis, el diseño del SGSI, abarca todos los aspectos de planeación

La política de seguridad es el primer documento que se debe contemplar, por cuanto es donde se especifica toda la normativa interna de la institución con el objetivo de que los funcionarios conozcan y cumplan sobre el sistema de gestión de la seguridad informática (SGSI) implantado, también se refleja los aspectos orientados al acceso a la información, utilización de los activos físicos y lógicos de la organización.

La ISO 27001, expresa que un Sistema de Gestión de la Seguridad de la información, es un sistema de gestión que comprende la política, estructura organizativa, los procedimientos, los procesos y los recursos necesarios para implantar la gestión de la seguridad de la información

Teniendo en cuenta que existen organizaciones que difieren en tamaño por el número de empleados, volumen de información manejada, número de clientes, volúmenes de activos físicos y lógicos, entre otros elementos, se hace necesario determinar qué áreas implantar el SGSI.

Política de seguridad

What is the end result a user wants to achieve?

Diseño del SGSI

plan gestion SGSI

This includes both external and internal influences.

Auditoria al SGSI

What actually matters to a user? How do they feel in the current situation?

Los aspectos más importantes de una auditorías son: planificadas. El equipo auditor deben ser profesionales coordinador del equipo auditor. Las auditorías se deben orientar hacia los 14 dominios, 35 objetivos de control y 114 controles de seguridad implementados. conocer el alcance y la agenda estipulada.

What gets in the way of the user for a positive overall experience?

Add text

ISO IEC 27001

Consideraciones

costos

tiempo que se requiere

preguntas orientadoras

aspectos a implementar

HACER

PLANEAR

Definir el alcance SGSI

ACTUAR

VERIFICAR

Es el estándar internacional que define los requerimientos necesarios para establecer, implementar, mantener y actualizar los sistemas de gestión de seguridad de la información

What are the actual tasks or actions a user is trying to complete?
What are they trying to resolve?