En esta parte del master class de Seguridad de la información basada en ISO veinti siete mil uno trataremos
los de vez en la norma referente a la toma de conciencia y a la comunicación.
Veamos en este apartado se recalca que cuando hay organizaciones que no han concientizado ni han capacitado
a su personal los procesos de certificación se vuelven problemáticos.
Esto debido a que la dinámica de un proceso de auditoría de certificación es empezar solicitándole a
las personas que responden por la seguridad las evidencias.
Si esas personas no tienen claro su rol el proceso estará repleto de dificultades para demostrar la
información necesaria es la auditoría la que demuestra mediante evidencia que en el día a día se aplica
el control.
Ahora bien como consultor su rol será apoyar una organización para que se le dé cumplimiento a los numerales
7.2 y 7.3.
Es entonces donde a través de formatos y experiencia se les enseña cómo deberían crear conciencia y
cómo realizar planes de divulgación comunicación de todos los aspectos relacionados con seguridad de
la información miremos el numeral 7.4 en detalles requisitos de comunicación en la norma ISO veinti
siete mil uno.
La organización debe determinar la necesidad de comunicaciones internas y externas pertinentes al sistema
de gestión de la seguridad de la información.
Es nuestro deber como consultores de implementación apoyar en la comunicación y como auditores pedir
evidencia de comunicación.