Hola en este video abordaremos un tema del curso con el fin de que te prepares muy bien para tu certificación
mundial veamos la parte 5.2 de la norma 5.2.
Política la alta dirección debe establecer una política de la seguridad de la información que sea adecuada
al propósito de la organización.
Incluya objetivos de seguridad de la información o proporcione el marco de referencia para el establecimiento
de los objetivos de la seguridad de la información.
Se incluye el compromiso de cumplir con los requisitos aplicables que se relacionan con la seguridad
de la información y que incluya el compromiso de mejora continua del Sistema de Gestión de Seguridad
de la información.
Como requisito de la norma ISO veinti siete mil uno se tiene que la política de seguridad de la información
debe a estar disponible como información documentada.
Comunicarse dentro de la empresa y estar disponible para las partes interesadas.
Recomiendo siempre en procesos de auditoría o implementación tener en cuenta la verificación de plantillas
o formatos de este documento.
La política es indispensable para el sistema cómo se une el requisito con el anexo a la ISO veinti siete
mil uno.
Miremos esto en la siguiente imagen recuerda que la ISO veinti siete mil uno tiene un anexo que lista
los objetivos de control y controles.
Acá podemos ver que dos de ellos el punto 5 puntos 5 punto 1 y el punto 5.0.2 están vinculados con respecto
a la política.
Yo recomiendo pasar el video y leer el control requerido por la norma.
Usted como implementadores debería conocerlo debería preparar información para apoyar una compañía que
está trabajando en ISO veinti siete mil uno.
Ahora si usted es un auditor interno o líder estos requisitos mencionados en este video del curso son
susceptibles a que se haga verificación auditoría evidencia objetiva.