El siguiente tema es clave a la hora de plantear el Sistema de Gestión de Seguridad de la información.
Veamos entonces la parte 6.2 objetivos de seguridad de la información y planes para lograrlos los objetivos
de seguridad de la información y planes para lograrlo corresponden al numeral 6.2 de la norma ISO veinti
siete mil uno en este apartado se aprecia cómo la planificación debe corresponder a los objetivos de
seguridad del negocio deben estar totalmente de acuerdo con esos objetivos.
Por los motivos que ya hemos expresado durante el curso es importante resaltar que en esta planificación
se debe aclarar muy bien que la organización debe conservar información documentada algo que ya se ha
resaltado bastante en este curso cuando se tiene el rol de consultor implementadores o auditor.
Se debe revisar lo especificado en el capítulo se debe tener determinado lo que se va a hacer los recursos
requeridos para hacerlo los responsables de la realización de las tareas cuándo se finalizará con fechas
establecidas y cómo se van a evaluar los resultados.
Existen como implementadores plantillas para ser usadas en este numeral y como auditor siempre recomiendo
hacer un par de preguntas al auditado sobre las evidencias de los objetivos de seguridad de la información
éstas son pautas que se evaluarán para asegurarse de que es un documento que cumple y que está bien
estructurado y establecido según lo que la norma pide el requisito puntual es los objetivos de seguridad
de la información deben ser coherentes con la política de seguridad de la información se deben poder
medir es decir ser medibles deben obedecer a todos los requisitos de la seguridad de la información
aplicada y los resultados de la valoración y el tratamiento de los riesgos.
También la norma tiene como un requisito la comunicación de dichos objetivos y mantenerlos actualizados
según sea necesario el auditor podría validar estos requisitos en su auditoría al sistema de gestión
como parte del numeral 6.2 de la norma.
La empresa debe conservar información documentada sobre los objetivos de la seguridad de la información
cuando se hace la planificación para conseguir los objetivos de seguridad de la información.
La empresa debe determinar a lo que se va a hacer ve los recursos que se requieren.
Sé quién será la persona responsable de cuándo se finalizará y cómo se realizará la evaluación de resultados
como puede ver en esta clase se está tratando de dejar claro las responsabilidades frente a esta documentación.
Esto responde preguntas como qué quién cuándo cómo y con qué.