SISTEMA DE GESTION DE LA SEGURIDAD DE LA INFORMACION.

Confidencialidad: La información no se pone a disposición ni se revela a individuos, entidades o procesos no autorizados.

Integridad: Mantenimiento de la exactitud y completitud de la información y sus métodos de proceso.

Disponibilidad: Acceso y utilización de la información y los sistemas de tratamiento de la misma por parte de los individuos, entidades o procesos autorizados cuando lo requieren.

Nivel 1

Manual de Seguridad: Es el documento que inspira y dirige todo el sistema, el que expone y determina las intenciones, alcances, objetivos, responsabilidades, politicas y directrices principales el SGSI.

Nivel 2

Procedimientos: Documentos en el nivel operativo, que aseguran que se realicen de forma eficaz la planeación, operación y control de los procesos de seguridad de la información.

Nivel 3

Instrucciones, checklists y formularios: Documentos que describen como se realizan las tareas y las actividades especificas relacionadas con la seguridad de la información.

evidence

Nivel 4

Registros: Documentos que proporcionan una evidencia objetiva del cumplimiento de los requisitos del SGSI; estan asociados a documentos de los otros tres niveles como output que muestra que se ha cumplido lo indicado en los mismos.

Alcance del SGSI: ámbito de la organización que queda sometido al SGSI, incluyendo una identificación clara de las dependencias, relaciones y limites que existen entre el alcance y aquellas que no

Política y objetivos de seguridad: Documento de contenido genérico que establece el compromiso de la dirección y el enfoque de la organización en la gestión de la seguridad de la información.

Procedimientos y mecanismos de control que soportan al SGSI: Los que regulan el propio funcionamiento del SGSI.

Enfoque de evaluación de riesgos: Descripción de la metodología a emplear, desarrollo de criterios de aceptación de riesgo y fijación de niveles de riesgo aceptables.

Informe de evaluación de riesgo: Estudio resultante de aplicar la metodología de evaluación anteriormente mencionada a los activos de información de la organización.

Plan de tratamiento de riesgo: Documento que identifica las acciones de la dirección, los recursos, las responsabilidades y las prioridades para gestionar los riesgos de seguridad de la información.

Procedimientos documentados: Todo los necesarios para asegurar la planificación, operación y control de los procesos de seguridad de la información, así como para la medida de la eficacia de los controles implantados.

Registros: Documentos que proporcionan evidencias de la conformidad con los requisitos y del funcionamiento eficaz del SGSI.

Declaración de aplicabilidad: Documento que contiene los objetivos de control y los controles contemplados por el SGSI, basado en los resultados de los procesos de evaluación y tratamiento de riesgo, justificando inclusiones y exclusiones.

Aprobar documentos.

Revisar y actualizar documentos.

Garantizar los cambios y el estado actual de la revisión.

Documentos vigentes disponibles.

Legibles y fácilmente identificables.

Transmitidos, almacenados y distribuidos acorde con los procedimientos.

Documentos procedentes del exterior.

Distribución de documentos controlada.

Prevenir documentos obsoletos.

Identificación de documentos retenidos.

Compromiso de la Dirección: Debe comprometerse con el establecimiento, implementación, operación, monitorización, revisión, mantenimiento y mejora del SGSI

Asignación de recursos: para el correcto desarrollo de toda las actividades relacionadas con el SGSI, es imprescindible la asignación de recursos.

Formación y concienciación. Son elementos básicos para el éxito del SGSI. Por ello, la dirección debe asegurar que todo el personal de la organización al que se le asigne responsabilidades definidas en el SGSI este suficientemente capacitado.

Revisión del SGSI: La dirección de la organización debe revisar que el SGSI continúe siendo adecuado y eficaz.

Plan: Establecer el SGSI

Subtopic

Do: Implementar y utilizar el SGSI.

Check: Monitorizar y revisar el SGSI.

Act: Mantener y mejorar el SGSI