ISO 27001 – 9: Evaluación del desempeño

cerrar,de,la,mano,de,un,hombre,trabajando,en,computadora portátil

close up,of,a,man's,hand,working,on,laptop

Sección 9 – Evaluación del desempeño

9.1 Seguimiento, medición, análisis y evaluación
9.2 Auditoría interna
9.3 Revisión de la gestión

ISO 27001 Sección 9.1 – Monitoreo, medición, análisis y evaluación

El ISO 27001 requiere que las organizaciones evalúen cómo ISMS está funcionando y cómo eficaz el sistema de gestión de seguridad de la información es.

Para esto necesitarás:

decidir qué es necesario monitorear;
acordar los métodos que utilizará para el seguimiento y el análisis;
cuándo realizará el seguimiento y la medición;
decidir quién realizará la medición;
decida cuándo analizará los resultados de la medición; y
quien será el responsable de evaluar los resultados.

corporativo,negocios,equipo,y,gerente,en,una,reunión

corporate,business,team,and,manager,in,a,meeting

ISO 27001 Sección 9.2 – Auditoría interna

La Organización Internacional de Normalización esperará que haya realizado una serie de auditorías internas planificadas de su sistema de gestión de seguridad de la información. Estos Las auditorías serán revisadas de forma independiente por un auditor externo. en la etapa 2 de la acreditación.

Estas auditorías deben garantizar que seguridad de la información sistema de gestión Cumple con las metas y objetivos del negocio, así como con los requisitos de ISO 27001.

Planificar, establecer, implementar y mantener una auditoría programa cultural, social y deportivo.
Definir el alcance y los criterios
Designar el auditores internos, garantizando la objetividad e imparcialidad
Informar los resultados al miembro del personal previamente acordado.
Asegúrese de que todos los resultados y comentarios estén documentados en el sistema de gestión de seguridad de la información

negocios,hombre,utilizando,móvil,inteligente,teléfono,,ocupado,trabajando,en,ordenador portátil

business,man,using,mobile,smart,phone,,busy,working,on,laptop

100% de éxito en ISO 27001

Su camino simple, práctico y que le ahorrará tiempo hacia el cumplimiento o la certificación ISO 27001 por primera vez

Reserva tu demostración

ISO 27001 Sección 9.3 – Revisión de la gestión

Es responsabilidad de la alta dirección llevar a cabo la revisión de la gestión para ISO 27001. Estas revisiones deben planificarse previamente y ser lo suficientemente frecuentes para garantizar que la seguridad de la información El sistema de gestión continúa siendo eficaz y logra los objetivos del negocio..

Las revisiones de la gestión deben incluir:

Detalles de revisiones de gestión anteriores con acciones actualizadas
Cualquier cambio interno y externo. cuestiones que preocupan seguridad de la información
Comentarios sobre el contenido cualquier acción correctiva, resultados de auditoría y medición
Partes interesadas
Evaluación del riesgo dE TRATAMIENTOS
Mejoras continuas oportunidades para el ISMS