top of page
SGSI
Sistema de gestión de seguridad de la Información
D. Conducir el análisis y plan de tratamiento de riesgos
Resumen
En esta fase se identifica los riesgos de seguridad de la información críticos, y se define su plan de tratamiento junto a los objetivos de control y controles. Aquí se utiliza ISO/IEC 27005:2008 que provee las directrices para la gestión de los riesgos de seguridad de la información.
El objetivo principal de esta fase, se conseguirá a través de la ejecución de los procesos:
2010 - present
2010 - present
En el siguiente gráfico se muestra cada uno de los procesos con sus entradas, herramientas/técnicas y salidas:
D. Conducir el análisis y plan de tr
D. Conducir el análisis y plan de tratamiento de riesgos Fuente: Elaboración propia (Referencia: ISO/IEC 27003)
D. Conducir el análisis y plan de tr
D. Conducir el análisis y plan de tratamiento de riesgos Fuente: Elaboración propia (Referencia: ISO/IEC 27003)
1/1
bottom of page