Procedimientos de la Norma ISO 27001

La definición de procedimientos y controles es uno de los factores fundamentales a la hora de establecer un SGSI, podemos decir que los pilares básicos sobre los que se apoya la norma ISO 27001 son:

• Establecimiento de una política, un alcance y unos objetivos para la seguridad de la información.
• Elaboración de un análisis de riesgos proporcionado a la naturaleza y valoración de los activos y de los riesgos a los que los activos están expuestos.
• Selección de los controles adecuados, de acuerdo con los objetivos que se pretenden obtener con los mismos, justificando la selección.
• Seguimiento y revisión de la eficiencia del SGSI.
• Mejora continua.

Contacta con nosotros para obtener más información sobre ISO 27001