La norma ISO 27001:2013 se centra en la creación, implementación, control y mejora continua de los sistemas de gestión de seguridad de la información (SGSI). Esta norma establece la importancia de identificar tanto problemas internos como externos que puedan afectar al SGSI, así como determinar las partes interesadas y sus requisitos específicos.
Clausula 4.1: Determinar los problemas internos y externos relevantes para un SGSI. Clausula 4.2: Subcláusula a) Determinar las partes interesadas que son relevantes para un SGSI. Subcláusula b) Determinar los requisitos de estas partes interesadas.
Capitulo 7
Capitulo 10
Capitulo 9
Capitulo 8
Capitulo 6
Capitulo 5
Subtema
Clausula 4.3 (Documentada): Debe de estar documentada los límites y la aplicabilidad de la seguridad de la información sistema de gestión para establecer su alcance.
Capitulo 4
ISO 27001:2013
Destinada a la creación, implementación, control y mejoramiento de sistemas de gestión en la seguridad de la información (SGSI).