Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 153 vistas

    Unidad 5. Documentación Del SGSI

    Cargado por

    PedroChavarriaDiaz
    Este documento habla sobre la documentación requerida para un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001. Explica los documentos obligatorios como la política de seguridad y objetivos, el plan de tratamiento de riesgos, y los registros requeridos. También cubre principios para elaborar procesos y procedimientos, y plataformas para manejar la documentación de forma estructurada.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd

    Unidad 5. Documentación Del SGSI

    Cargado por

    PedroChavarriaDiaz
    153 vistas17 páginas
    Este documento habla sobre la documentación requerida para un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001. Explica los documentos obligatorios como la política de seguridad y objetivos, el plan de tratamiento de riesgos, y los registros requeridos. También cubre principios para elaborar procesos y procedimientos, y plataformas para manejar la documentación de forma estructurada.

    Descripción original:

    curso básico de seguridad de la información

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento habla sobre la documentación requerida para un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001. Explica los documentos obligatorios como la política de seguridad y objetivos, el plan de tratamiento de riesgos, y los registros requeridos. También cubre principios para elaborar procesos y procedimientos, y plataformas para manejar la documentación de forma estructurada.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    153 vistas17 páginas

    Unidad 5. Documentación Del SGSI

    Cargado por

    PedroChavarriaDiaz
    Este documento habla sobre la documentación requerida para un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001. Explica los documentos obligatorios como la política de seguridad y objetivos, el plan de tratamiento de riesgos, y los registros requeridos. También cubre principios para elaborar procesos y procedimientos, y plataformas para manejar la documentación de forma estructurada.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    de 17

    CNSD CENTRO NACIONAL DE SEGURIDAD DIGITAL

    GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN EN


    EL MARCO DE LA CONFIANZA DIGITAL
    Ing. Maurice Frayssinet Delgado
    [email protected]
    CENTRO NACIONAL DE SEGURIDAD DIGITAL Tlf. 980.997.203
    CNSD CENTRO NACIONAL DE SEGURIDAD DIGITAL

    Día 3
    CENTRO NACIONAL DE SEGURIDAD DIGITAL
    Unidad 5
    Documentos del SGSI
    _________________________________________
    Ing. Maurice Frayssinet Delgado
    +51 980.997.203
    [email protected]

    TLP:WHITE
    CENTRO NACIONAL DE SEGURIDAD DIGITAL
    Unidad 5

    5.1 Documentación requerida por el estándar ISO 27001


    5.2 Principios para elaborar procesos, procedimientos e instructivos
    de trabajo
    5.3 Metodología y plataforma para el manejo de información
    documentada

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    5.1 Documentación
    requerida por el
    estándar ISO 27001

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Documentos obligatorios y registros requeridos por ISO
    27001:2013

    El alcance del sistema de gestión de seguridad de la información (cláusula


    4.3)
    Política de seguridad de la información y objetivos (cláusulas 5.2 y 6.2)
    Metodología de evaluación y tratamiento de riesgos (cláusula 6.1.2)
    Declaración de aplicabilidad (cláusula 6.1.3 d)
    Plan de tratamiento de riesgo (cláusula 6.1.3 e y 6.2)
    Informe sobre evaluación de riesgos (cláusula 8.2)
    Definición de roles y responsabilidades de seguridad (cláusulas A.7.1.2 y
    A.13.2.4)
    Inventario de activos (cláusula A.8.1.1)

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Documentos obligatorios y registros requeridos por ISO
    27001:2013

    Uso aceptable de los activos (cláusula A.8.1.3)


    Política de control de acceso (cláusula A.9.1.1)
    Procedimientos de operación para gestión de TI (cláusula A.12.1.1)
    Principios de ingeniería de sistemas seguros (cláusula A.14.2.5)
    Política de seguridad para proveedores (cláusula A.15.1.1)
    Procedimiento para gestión de incidentes (cláusula A.16.1.5)
    Procedimientos de Continuidad de negocio (cláusula A.17.1.2)
    Requerimientos legales, regulatorios y contractuales (cláusula
    A.18.1.1)

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Documentos obligatorios y registros requeridos por ISO
    27001:2013

    Y aquí están los registros obligatorios:


    Registros de formación, habilidades, experiencia y calificaciones (cláusula
    7.2)
    Seguimiento y resultados de medición (cláusula 9.1)
    Programa de auditoria interna (cláusula 9.2)
    Resultados de auditorías internas (cláusula 9.2)
    Resultados de la Revisión por Dirección (cláusula 9.3)
    Resultados de acciones correctivas (cláusula 10.1)
    Registros de las actividades de usuario, excepciones y eventos de
    seguridad (cláusulas A.12.4.1 y A.12.4.3)

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Documentos no obligatorios

    Procedimiento para control de documentos (cláusula 7.5)


    Controles para la gestión de registros (cláusula 7.5)
    Procedimiento para auditoría interna (cláusula 9.2)
    Procedimiento para acciones correctivas (cláusula 10.1)
    Política BYOD (Bring Your Own Device = Trae tu propio dispositivo)
    (cláusula A.6.2.1)
    Política de dispositivo sobre dispositivos móviles y tele-
    trabajo (cláusula A.6.2.1)
    Política de clasificación de la información (cláusulas A.8.2.1, A.8.2.2 y
    A.8.2.3)

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Documentos no obligatorios

    Política de claves (cláusulas A.9.2.1, A.9.2.2, A.9.2.4, A.9.3.1 y A.9.4.3)


    Política de eliminación y destrucción (cláusulas A.8.3.2 y A.11.2.7)
    Procedimientos para trabajo en áreas seguras (cláusula A.11.1.5)
    Política de pantalla y escritorio limpios (cláusula A.11.2.9)
    Política de gestión de cambios (cláusulas A.12.1.2 y A.14.2.4)
    Política de Copias de seguridad (cláusula A.12.3.1)
    Política de transferencia de información (cláusulas A.13.2.1, A.13.2.2, y A.13.2.3)
    Análisis de impacto en el negocio (BIA) (cláusula A.17.1.1)
    Plan de pruebas y verificación (cláusula A.17.1.3)
    Plan de mantenimiento y revisión (cláusula 17.1.3)
    Estrategia de continuidad de negocio (cláusula A.17.2.1)

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    5.2 Principios para
    elaborar procesos,
    procedimientos e
    instructivos de trabajo

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Definición de plantillas y modelos a trabajar

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    CENTRO NACIONAL DE SEGURIDAD DIGITAL
    5.3 Metodología y
    plataforma para el
    manejo de
    información
    documentada

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Documentación de un SGSI

    La implantación de un SGSI (Sistema de Gestión de Seguridad de la


    Información) basado en ISO 27001 implica la correcta elaboración y
    recopilación de la Documentación, para garantizar la confidencialidad,
    integridad y disponibilidad de la información asociada a dicho SGSI.
    Para un correcto control de la documentación deben establecerse
    procedimientos para el control y protección de dicha información.
    Todos los documentos deben de ser identificados y distribuidos
    correctamente en formato papel o digital, garantizando la
    disponibilidad y acceso en el momento que se necesite

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Plataformas para documentos del SGSI

    CENTRO NACIONAL DE SEGURIDAD DIGITAL


    Muchas Gracias
    Contacto:
    Maurice Frayssinet Delgado
    [email protected]
    Tlf. (+51) 980.997.203

    CENTRO NACIONAL DE SEGURIDAD DIGITAL

    También podría gustarte