Hola en este video iniciaremos a ver el contenido de la norma ISO veinti siete mil uno la norma ISO
veinti siete mil uno ha sido desarrollada para proporcionar un formato y un conjunto de lineamientos
que se deben seguir en el desarrollo documental de un sistema de gestión la estructura es la siguiente.
Introducción.
Objetivo y campo de aplicación en la norma ISO veinti siete mil uno se establece como obligatorio el
cumplimiento de los requisitos especificados entre los capítulos 4 a 10 para poder obtener una conformidad
de cumplimiento y así poder certificarse dos referencias normativas el estándar ISO 27000 y 2 ya no
se da referencia normativa para la norma ISO veinti siete mil uno aunque se puede considerar necesario
el desarrollo de una declaración por aplicabilidad.
La norma ISO veinti siete mil uno se convierte en una referencia normativa obligatoria y única ya que
contiene todos los nuevos términos y definiciones tres términos y definiciones.
Una sola guía de términos y definiciones que es consistente cuatro contextos de la organización.
Durante esta cláusula de la norma ISO veinti siete mil uno se identificarán todos los problemas externos
e internos que rodean a la empresa.
5.
Liderazgo garantizar que los objetivos del SG y la política de seguridad de la información antes se
conocía como la política del SG y se debe garantizar la disponibilidad de todos los recursos para la
implementación y se garantiza que los roles y las responsabilidades para la seguridad de la información
se asignan y se comunican de forma adecuada 6.
Planeación.
En este apartado de la norma ISO veinti siete mil uno se enfoca a la definición de los objetivos de
seguridad como un todo los cuales deben estar claros y se deben contar con planes específicos para conseguirlos
7 soporte los requisitos del soporte para el establecimiento de la implementación y mejora del SG y
que incluye recursos personal competente conciencia y comunicación de todas las partes interesadas 8
operación establece todos los requisitos para medir el funcionamiento del Sistema de Gestión de Seguridad
de la información todas las expectativas de la gerencia de la organización y la retroalimentación sobre
éstas además de cumplir con la norma ISO veinti siete mil uno nueve evaluación del desempeño.
La base para poder realizar la identificación y la medición de la eficiencia y el desempeño que realiza
el Sistema de Gestión de Seguridad de la información continúa siendo las auditorías internas y las revisiones
del SG y se tiene que considerar el estado en el que se encuentran los planes de acción para poder atender
las no conformidades como es debido.
Además se establece la necesidad de definir quién y cuándo realiza las evaluaciones.
También quien tiene que analizar la información que se ha recolectado 10 mejora el principal elemento
del proceso de mejora son las no conformidades identificadas las cuales tienen que contabilizarse y
compararse con las acciones correctivas para asegurarse de que no se repitan y que las acciones correctoras
que se realicen sean efectivas.