1. Definición: Es un estándar para la seguridad de la información.
2. Objetivos: Esta norma especifica los requisitos para
2.1. Establecer
2.2. Implementar
2.3. Operar
2.4. Seguimiento
2.5. Revisar
2.6. Mantener
2.7. Mejorar
3. Referencia normativa NTC-ISO/IEC 17799:2006
4. Mejora del SGSI
4.1. Mejora continua
4.1.1. La organización debe mejorar continuamente la eficacia del SGSI mediante el uso de la política de seguridad en la información. los objetivos de seguridad de la información, los resultados de la auditoria, el análisis de los eventos, a los que se le a echo seguimiento, las acciones correctivas y preventivas y la revisión por la dirección
4.2. Acción correctiva
4.2.1. Identificar las no conformidades
4.2.2. Determinar las causas
4.2.3. Evaluar la necesidad
4.2.4. Determinar e implementar la acción
4.2.5. Registrar los resultados de la acción tomada
4.2.6. Revisar las acciones correctivas tomadas
4.3. Acción Preventiva
4.3.1. Identificar no conformidades potenciales y sus causas
4.3.2. Evaluar la necesidad de acciones para impedir que las no conformidades ocurran
4.3.3. Determinar e implementar la acción preventiva necesaria
4.3.4. Registro de los resultados
4.3.5. Revisar la acción preventiva
5. YULY DANIELA MONTEJO ROA
6. Sistema de gestión de la seguridad de la información
6.1. Establecimiento de gestión del SGSI
6.1.1. Establecimiento
6.1.2. Implementación y Operación
6.1.3. Seguimiento y Revisión
6.1.4. Mantenimiento y Mejora
6.2. Requisitos de documentación
6.2.1. Control de Documentos
6.2.2. Control de Requisitos
7. Responsabilidad de la dirección
7.1. Compromiso de la dirección
7.2. Gestión de recursos
8. Auditorias internas del SGSI
8.1. Llevar a cabo las auditorias al SGSI para determinar los objetivos se cumplen:
8.1.1. Requisitos de la ISO 27001
8.1.2. Requisitos de la legislación
8.1.3. Reglamentaciones pertinentes
9. Revisión del SGSI por la dirección
9.1. Información para la revisión
9.1.1. Las entradas de la revisión deben incluir
9.1.1.1. Resultados de la auditoria
9.1.1.2. Retro alimentación de las partes interesadas
9.1.1.3. Técnicas productos o procedimientos para mejorar la eficacia y desempeño del SGSI
9.1.1.4. Estado de las acciones correctivas y preventivas
9.1.1.5. Vulnerabilidad y amenazas no tratadas
9.2. Resultados de la revisión
9.2.1. Deben incluir cualquier decisión y acción relacionada con
9.2.1.1. Mejora de la eficacia del SGSI
9.2.1.2. Actualización de la evaluación de registros
9.2.1.3. Recursos necesarios
9.2.1.4. La mejora a la manera en que se mide la eficacia de los controles