ISO 27001 Clase 6
AGENDA TEMAS A TRATAR
Liderazgo , compromiso y política del SGSI. Procedimiento política de seguridad. Procedimiento intellectual.
política
de
propiedad
Liderazgo y Compromiso
5. LIDERAZGO. 5.1. LIDERAZGO Y COMPROMISO. La Alta Dirección debe demostrar liderazgo y compromiso con respecto al SGSI así: a. Asegurando que se establece la política y los objetivos del SGSI.
Liderazgo y Compromiso
5.2. POLÍTICA La Alta Dirección debe establecer una política que: a. Sea adecuada al propósito de la empresa. b. Incluya objetivos de Seguridad de la Información (6.2) o proporcione el marco para el establecimiento de los mismos. c. Incluya un compromiso de cumplir los requisitos aplicables relacionados con la Seguridad. d. Incluya compromiso de Mejora Continua La política debe: e. Estar como información documentada. f. Comunicarse dentro de la empresa. g. Estar disponible para las partes interesadas, según sea apropiado.
Política de Seguridad Procedimiento para la creación de la política Realizar levantamiento de la información pertinente para la política de seguridad de la información. Gestionar la aprobación de la propuesta de proyecto de política de seguridad. Definir la política General. Definir lineamientos y los procedimientos de la política de seguridad de la información.
Política de Seguridad Procedimiento para la creación de la política Gestionar la comunicación de la política de seguridad de la información en la organización Realizar seguimiento y control de la política de seguridad de la información. Realizar el plan de tratamiento.
Política de Propiedad Intelectual Procedimiento para la creación de la política Incluir los requerimientos mínimos exigidos por las leyes o decretos que rigen la propiedad intelectual y adecuarlos según la organización. Adquisición de software de fuentes conocidas y sin violar derechos de autor. Documentación de prueba de propiedad.
Política de Propiedad Intelectual Procedimiento para la creación de la política Gestión de activos.
Cumplimiento de términos y condiciones. Publicar y concientizar.
AGRADECIMIENTOS