Hola en este video abordaremos un tema del curso con el fin de que te prepares muy bien para tu certificación
mundial veamos la parte 5 de la norma liderazgo y compromiso ISO veinti siete mil uno este capítulo
del curso.
Refiere que las responsabilidades para informar sobre el comportamiento de SG y lo puedes asignar para
una área en particular.
Esto suele verse siempre en las empresas en áreas como las de cumplimiento tengamos presente que una
entidad no sólo debe cumplir con 27000 sino con otros estándares y normas.
Entonces cuando ya son muchas las demandas de ese tipo de exigencias a nivel legal y normativo casi
siempre hay áreas de cumplimiento que se encargan de que día a día se estén cumpliendo las normativas.
Básicamente a esto se refiere también hay la posibilidad de que se contrate un tercero que realice la
auditoría.
Esto se va a ver cuando se estén indagando los tipos de auditoría se podrá apreciar que no hay ningún
problema con que un tercero realice la auditoría sin dejar de ser auditoria interna recordemos que cuando
se habla de liderazgo cuando se implementa la ISO 27000 La idea es que esté altamente comprometida la
alta dirección.
Esto es una realidad y es algo que va a garantizar que el ese iba a funcionar y será implementado y
es algo que se debe revisar también en una auditoría.
Debemos revisar que la documentación esté firmada por la alta dirección es algo que se puede observar
cuando vas a realizar una auditoría cuando el personal inclusive en las mismas entrevistas hay personal
de la alta dirección involucrado presentan información de las revisiones que ha hecho la alta dirección
del sistema y es allí cuando uno ve ese compromiso y liderazgo cuando no es posible que el encargado
de esta labor sea una sola persona y ésta está pendiente de todo el personal para asegurar un espacio
para una entrevista y la alta dirección no aparece es de inferir que existe una falta de compromiso
una falta de liderazgo en el tema porque la seguridad de la información es un tema de política para
la entidad como lo puede ser el horario o cualquier otra política para la empresa.
Estos son los temas que deben partir de alta dirección para tener un sistema de gestión de seguridad
de la información se deben tener recursos y la alta dirección debe encargarse de esto tanto de recursos
humanos como de recursos financieros.
Esta es la que sabe que vamos a destinar los recursos que asegurarán la aplicación y mantenimiento de
los controles de seguridad.
Es importante recalcar que cuando se habla de costos y beneficios de los controles de seguridad no solo
se debe tener la capacidad financiera de adquisición sino también para el mantenimiento complementando
la política de seguridad de la información es el documento clave es con el que vemos el apoyo de la
alta dirección de forma representativa por otro lado también se podrá observar que la política que exige
el SG S y se puede ver de dos maneras.
Hay entidades que tienen un documento de política y en todos sus aparatos se habla de contraseñas de
gestión de archivos de uso seguro de los recursos de backups o respaldos y otros hay entidades que hacen
una política de seguridad de la información que casi siempre les llaman política del SG S y que es una
política de no más de dos o tres páginas que establece que la seguridad es parte de las políticas de
la empresa y ahí se establece que hay una serie de políticas es decir otros documentos donde van a estar
establecidos las políticas de contraseñas de control de acceso y otros enfocándonos en el requisito
de la norma en lo que se audita y lo que se implementa.
Frente a esta parte de la norma veamos el requisito la alta dirección debe demostrar liderazgo y compromiso
con respecto al Sistema de Gestión de Seguridad de la información asegurando que se establezcan la política
de seguridad de la información y los objetivos de la seguridad de la información y que éstos sean compatibles
con la dirección estratégica de la empresa asegurando la integración de los requisitos del Sistema de
Gestión de Seguridad de la información en los procesos de la empresa se asegura que los recursos necesarios
para el Sistema de Gestión de Seguridad de la información se encuentran disponibles otros requisitos
del 5.1 de la norma son de combinar la importancia de una gestión de la seguridad de la información
eficaz y de la conformidad con los requisitos del Sistema de Gestión de Seguridad de la información.
Se debe asegurar de que el sistema de gestión de la seguridad de la información logren los resultados
previstos F dirigiendo y apoyando a las personas para contribuir a la eficacia del Sistema de Gestión
de Seguridad de la información.
Promover la mejora continua.
H apoyar otros roles pertinentes de la dirección.
Es necesario demostrar el liderazgo aplicado a sus áreas de responsabilidad yo siempre recomiendo que
dentro de un checklist de auditoría se haga comprobación del compromiso de la dirección con el sistema.
Más adelante compartiré con ustedes en el curso un formato de checklist.