ISO 27001 - SGSI

1. Asignación de recursos

2. Ciclo PHVA

3. Planificar

3.1. Evaluación de amenazas y vulnerabilidades

3.2. Identificación de riesgos y oportunidades

3.3. Evaluación del contexto de la organización

3.4. Definición de los objetivos de seguridad de la información

4. Hacer

4.1. Implementación de controles de seguridad

4.2. Gestión operativa (protocolos y procedimientos)

4.3. Entrenamiento y sensibilización.

5. Verificar

5.1. Monitoreo y medición.

5.2. Seguimiento de indicadores de seguridad

6. Actuar

6.1. Revisión y mejora continua.

6.2. Acciones correctivas y preventivas

6.3. Actualización de políticas.

6.4. Revisión y ajustes en el Plan de Tratamiento de Riesgo