7 Etapas del SGSI

Son 7 etapas las que comtempla el SGSI(Sistema de Seguridad de la Información). Las cuales son las siguientes.

ETAPA 1: Definir la Política de la empresa, mediante la cual se crea un documento donde se redacta lo señalado.

ETAPA 2: Definir el alcance del SGSI.

ETAPA 3: Análisis de Riesgos en la que se evalua los activos de la organización.Seguidamente de la definición de las amenazas y vulnerabilidades.

ETAPA 4: Gestión de Riesgo se evaluan desde el punto de vista organizacional y el grado del aseguramiento requerido para mitigar vulnerabilidad.

ETAPA 5: Selección de controles a implementar, son los controles que son propuestos por la norma y los controles adicionales a tomar en cuenta.

ETAPA 6: Declaración de Aplicabilidad, son las medidas que estan declaradas en los controles.

ETAPA 7: Revisión del sistema, estas son medidas preventivas, correctivas y dentro de las cuales estan las propuestas de mejora.

Todo estas fases estan contenidas en una Auditoria interna, en la cual se desarrollara Plan de Auditorias que nos dara a conocer periodicamente el avance de la Seguridad de la Información de una empresa.