Elaboración de un plan de implementación de la ISO/IEC 27001:2013 CEINTECO

Ilustración 41 Valoración de amenazas en Equipamiento - Aplicaciones Aplicaciones generales 83 Ilustración 42 Valoración de amenazas en Equipamiento - Equipos - Servidores

Es de resaltar que el objetivo primordial de la implementación de un sistema de gestión de seguridad de la información, es proteger los activos de información de la

Plan de Implementación de la ISO/IEC 27001:2013 Alberto Morelo Palacios 4 la política debe estar disponible como información documentada 5 debe ser comunicada dentro de la

NORMAS PARA TODOS LOS FUNCIONARIOS  Conocer las condiciones de uso de periféricos y medios de almacenamiento que le fueron asignados y acogerse a ellas  No alterar las

Entendiendo la gestión de la seguridad de la información como un proceso sistemático documentado y que debe ser implantado en toda la organización, el presente Plan de Seguridad de

Plan De Implementación De La ISO/IEC 27001:2013 Finalmente, en un análisis comparativo entre el estado inicial de la seguridad de la información y el actual luego de la

Auditoria de cumplimiento Para comprobar si el SGSI implementado en el instituto cumple con los requerimientos de la norma ISO 27001, se realiza una verificación de los apartados 4

5 Políticas de seguridad de la información 6 Organización de la seguridad de la información 7 Seguridad relativa a los recursos humanos 8 Gestión de activos 9 Control de acceso