En este video explicaré un poco sobre el anexo a este anexo.
Es muy importante en la implementación y en los procesos de auditoría del sistema de seguridad de la
información estaremos hablando más adelante del momento en que tenemos que ir al anexo para determinar
el alcance de aplicabilidad de todos los controles y objetivos de control para mí ha sido muy importante
en los procesos de auditoria conocer los controles.
Recuerda que no es necesario memorizarlos pero sí conocer el contenido de ellos el anexo de la norma
ISO veinti siete mil uno es una herramienta esencial para la gestión de la seguridad.
Una lista de los controles o medidas de seguridad que pueden ser usados para mejorar la seguridad de
la información en el anexo A A. se tienen objetivos de control y controles de referencia a cada control
en él encontraremos objetivos de control como políticas de seguridad de la información controles acerca
de cómo deben ser escritas y revisadas las políticas de seguridad de los recursos humanos controles
antes durante y después de contratar recurso humano.
Control de acceso.
Controles para las políticas de control de acceso.
Gestión de acceso de los usuarios.
Control de acceso para el sistema y las aplicaciones y responsabilidades del usuario esta es solo una
introducción a los controles.
Tendremos algunos videos que ayudan a entender los objetivos de control.
No lo haremos de forma exhaustiva porque tendré lecturas adicionales tipo Bono para tener su involucramiento
en el aprendizaje la mejor manera de entender el anexo A. es pensar en el como un catálogo de controles
de seguridad del que se pueden seleccionar.
De los 114 controles que se señalan en el anexo a usted puede seleccionar los que apliquen en su compañía.