Minerva Consultores Quiz

Sesión 3

Interpretación de la Norma ISO 27001

Inserte su nombre

1 / 15

5.1 Política de seguridad de la información

El personal y otras partes interesadas, según corresponda, deberían devolver todos los bienes de la organización que estén en su poder al cambiar o terminar su empleo, contrato o acuerdo.

Definir, aprobar, publicar, comunicar, reconocer y revisar políticas de seguridad de la información.

2 / 15

5.2 Roles y responsabilidades de seguridad de la información

Definir y asignar roles y responsabilidades en función de las necesidades de la organización.

Establecer y mantener contacto con las autoridades pertinentes.

3 / 15

5.3 Segregación de tareas

Separar tareas y responsabilidades conflictivas.

Integrar la seguridad de la información en la gestión de proyectos.

4 / 15

5.11 Devolución de activos

El personal y otras partes interesadas, según corresponda, deberían devolver todos los bienes de la organización que estén en su poder al cambiar o terminar su empleo, contrato o acuerdo.

Definir, aprobar, publicar, comunicar, reconocer y revisar políticas de seguridad de la información.

5 / 15

5.12 Clasificación de la información

La información debería clasificarse según las necesidades de seguridad de la información de la organización, basándose en la confidencialidad, la integridad, la disponibilidad y los requisitos de las partes interesadas pertinentes.

Recopilar y analizar información de amenazas para producir inteligencia sobre amenazas.

6 / 15

5.13 Etiquetado de la información

Las reglas para controlar el acceso físico y lógico a la información y a otros activos asociados deberían establecerse e implementarse basándose en los requisitos de seguridad del negocio y de la información.

Debería desarrollarse y aplicarse un conjunto adecuado de procedimientos para el etiquetado de la información de acuerdo con el esquema de clasificación de la información adoptado por la organización.

7 / 15

5.14 Transferencia de información

Identificar, documentar e implementar reglas para el uso aceptable y procedimientos de manejo.

Deberían disponerse de reglas, procedimientos o acuerdos de transferencia de información para todo tipo de instalaciones de transferencia dentro de la organización y entre ésta y otras partes.

8 / 15

5.15 Control de acceso

9 / 15

5.10 Uso aceptable de la información y otros activos asociados

Desarrollar y mantener un inventario de información y activos, incluyendo los propietarios.

Identificar, documentar e implementar reglas para el uso aceptable y procedimientos de manejo.

10 / 15

5.9 Inventario de información y otros activos asociados

Desarrollar y mantener un inventario de información y activos, incluyendo los propietarios.

Identificar, documentar e implementar reglas para el uso aceptable y procedimientos de manejo.

11 / 15

5.8 Seguridad de la información en la gestión de proyectos

Integrar la seguridad de la información en la gestión de proyectos.

12 / 15

5.7 Inteligencia sobre amenazas

Recopilar y analizar información de amenazas para producir inteligencia sobre amenazas.

13 / 15

5.6 Contacto con grupos de interés especiales

Establecer y mantener contacto con grupos de interés especializados en seguridad y asociaciones.

Deberían disponerse de reglas, procedimientos o acuerdos de transferencia de información para todo tipo de instalaciones de transferencia dentro de la organización y entre ésta y otras partes.

14 / 15

5.4 Responsabilidades de gestión

Requerir que el personal aplique la seguridad de la información de acuerdo con las políticas.

Separar tareas y responsabilidades conflictivas.

15 / 15

5.5 Contacto con las autoridades

Definir y asignar roles y responsabilidades en función de las necesidades de la organización.

Establecer y mantener contacto con las autoridades pertinentes.

Your score is

The average score is 66%

Interpretación de la Norma ISO 27001

Oficinas: