ISO 27001 · SGSI
Del riesgo al control verificable.
Un SGSI adquiere fuerza cuando la gestión de riesgos se refleja en controles que realmente operan dentro de infraestructura, aplicaciones, identidades y procesos.
Evaluar mi SGSI ↗Diagnóstico
Gap assessment, contexto, alcance, activos y madurez.
- Scope
- Context
- Maturity
Gestión de Riesgos
Identificación, análisis, evaluación, tratamiento y seguimiento.
- Risk register
- Treatment
- Monitoring
Controles
Diseño, implementación, responsabilidades, operación y evidencia.
- Annex A
- Control design
- Evidence
Continuidad
Procesos críticos, dependencias, recuperación y resiliencia.
- ISO 22301 alignment
- BIA
- Recovery