Diferencias

Muestra las diferencias entre dos versiones de la página.

--- master_cs:gsi:tm2 [2025/09/22 18:00] – thejuanvisu
+++ master_cs:gsi:tm2 [2026/01/13 22:37] (actual) – thejuanvisu
@@ Línea 144: / Línea 144: @@
     * Obtener la aprobación del propietario de riesgo para el RTP y aceptación de riesgos residuales
-===== ISO/IEC 27002 =====
+=== 6.2 Objetivos de seguridad de la información y planificación para alcanzarlos ===
+=== 6.3 Planificación de los cambios ===
+Cuando la orgnaización determine la necesidad de los cambios en el SGSI... INCOMPLETO
+==== 7. Soporte ====
+  * 7.1 Recursos
+  * 7.2 Compentencia
+  * 7.3 Conocimiento
+  * 7.4 Comunicación
+  * 7.5 Información documentada
+==== 8. Operación ====
+  * 8.1 Planificación y control operacional: La organización debe planear, implementar y controlar los preocesos necesarios para satisfacer los requisitos y para implementar las acciones determinadas
+  * 8.2 Evaluación de riesgos de seguridad y control de la información: La organización debe realziar las evaluaciones de riesgos en intervalos planificados o cuando se produzcan cambios significativos.
+  * 8.3 Tratamiento de riesgos de seguridad de la información: La organización debe implementar el RTP.
+==== 9. Evaluación de Rendimiento ====
+  * 9.1 Monitorización, medida, análisis y evaluación: La organización debe determinar que tiene que ser monitorizado y medido.
+  * 9.2 Auditoría interna: La organización debe realizar auditorías internas  a intervalos.
+  * 9.3 Revisión por la dirección: La alta dirección debe revisar la organización del SGSI en intervalos.
+==== 10. Mejora ====
+  * 10.1 Mejora contínua: La organización debe mejorar de forma contínua la idoneidad, adecuación y eficacia del SGSI
+  * 10.2 No conformidades y acciones correctivas
+===== ISO/IEC 27002: Controles =====
+==== Agrupación de controles ====
+  * Controles organizativos: Políticas, gestión, inventario...
+  * Controles sobre personas: Se refiere a las personas (Selección, educacuón, formación...)
+  * Controles físicos: Perímetros de seguridad, oficinas, instalaciones...
+  * COntroles Tecnológicos: Acceso a la información, autenticación segura, protección contra malware....
+==== ISO 27002:2012: Otros controles ====
+  * Punto de arranque apra desarrollar guías en las organizaciones
+  * No es aplicable a todas las organizaciones
-===== Esquema Nacional de Seguridad =====

Knoppia

Herramientas de usuario

Herramientas del sitio

Diferencias

Herramientas de la página