En este video abordaremos un tema del master class sobre planificación y control operacional una de
las formas en las que se puede entender el objetivo de este capítulo es que lo que se planifica tiene
que ser una realidad y se debe ver a través de lo que se está implementando.
En este sentido recuerde el capítulo 6 de la norma cuando se aplicaba el plan de tratamiento de los
riesgos aquí eso se planifica en esta parte.
Es importante el número de las normas sobre los documentos ya que es gracias a ellos que nos daremos
cuenta de que todo se ha vuelto una realidad.
En instancias de auditoría se debe tener en cuenta de que los documentos deben existir y cumplir los
requisitos no solo que esté establecido sino que el personal debe tener el conocimiento sobre ellos
seguro.
Hace rato pasaste por el capítulo 6 te recuerdo 6.1 son las acciones para tratar los riesgos y oportunidades.
6 punto 1 punto 1 son las generalidades de tratamiento de riesgos.
Por ejemplo determinar los riesgos y oportunidades.
6 punto 1 punto 2 eran los requisitos respecto a la valoración de riesgos y el 6 punto 1.3 eran los
debes del tratamiento de riesgos de la seguridad de la información.
Además 6 puntos dos objetivos de seguridad de la información y planes para lograrlos.