REQUISITOS DEL SISTEMA ISO/IEC 27001

Los siguientes requisitos son obligatorios para mostrar cumplimiento con el sistema de gestión de seguridad de la información.

4. Contexto de la organización.
5. Liderazgo.
6. Planificación.
7. Apoyo.
8. Operación.
9. Evaluación del desempeño.
10. Mejora.

La exclusión de cualquiera de los requisitos anteriores no es aceptable cuando una organización declara conformidad con esta Norma Internacional.

REQUISITOS ADICIONALES

• Mantener un sistema documentado conforme a la norma aplicable.
• Mantener claramente definido el alcance de la certificación.
• Mantener evidencias de implementación del sistema de gestión cuando menos de 3 meses. *Recomendación.
• Mantener auditores internos con la competencia para desarrollar auditorías internas.
• Mantener registros relacionados con al menos una auditoría interna.
• Mantener evidencia de la implementación relacionada con procesos documentados, control de registros, acciones tomadas, auditorías internas, análisis de riesgos, entre otras.
• Mantener registros relacionados con el compromiso de la dirección, donde se asegure el cumplimiento con todos los requerimientos que marca la norma aplicable para dicha revisión.
• Asegurar que la política y objetivos definidos estén relacionados y documentados conforme a los requerimientos de la norma aplicable.