ID
Controles según la norma ISO/IEC 27001
A.5 A.5.1
Políticas de segridad de la in!ormaci"n Dire irecci"n de la gerencia #ara la segridad de la in!ormac maci"n
A.5.1.1
Políticas #ara segridad de la in!ormaci"n
A.5.1.2
$e%isi"n de de #o #olít líticas #a #ara se segridad de de la in in!orma rmaci"n
A.& A.&.1
Organi'aci"n de la segridad de la in!ormaci"n Organi'aci"n interna
A.&. A.&.1. 1.11
$oles oles ( res res#ons #onsa) a)ililidad i dades es so)r so)ree segr egrid idad ad de la in! in!orma ormaci ci"n "n
A.&.1.2
Segregaci"n de de)eres
A.&.1.*
Contacto con atoridades
A.&.1.+
Contacto co con gr gr#os de de inter,s es#ecial
A.&.1.5
Segridad de la in!orma rmaci"n en gesti"n de #ro( ro(ectos
A.&.2
Dis#ositi%os m"%iles ( tele-tra)ao
A.&.2.1
Política so)re dis#ositi%os m"%iles
A.&.2.2
ele-tra)ao
A.7 A.7.1
S e g r i d a d r e la c io n a d a c o n e l # e r s o n a l Antes del em#leo
A#lica)ilidad S/O3
4sti!icaci"n de elecci"n/ no elecci"n
A.7.1.1
S e le c c i" n
A.7.1.2
,rminos ( condiciones de em#leo
A.7.2
Drante el em#leo
A.7.2.1
esti"n de de re res#onsa)ilidades
A.7. A.7.2. 2.22
Conc Concie ienc ncia iaci ci"n "n66 edc edcac aci" i"nn ( ca#a ca#aci cita taci ci"n "n so)r so)ree Seg Segririda dadd de la in!o in!orm rmac aci" i"nn
A.7.2.*
Proceso disci#linario
A.7.*
erminaci"n o cam)io del em#leo
A.7.*.1
ermi rminaci"n o cam)io de de re res#onsa)ilidades de del em em#leo
A. A..1
esti"n de acti%os $es#onsa)ilidad so)re los acti%os
A..1.1
In%entario de acti%os
A..1.2
Pro#iedad de los acti%os
A..1.*
8so ace#ta)le de los acti%os
A..1.+
De%olci"n de acti%os
A..2 A..2.1 A..2.2 A..2.* A..*
Clasi!icaci"n de la in!ormaci"n Clasi!icaci"n de la in!ormaci"n Eti9etado de la in!ormaci"n :aneo de acti%os esti"n de medios
A..*.1
esti"n de medios remo%i)les
A..*.2
E l i m i n a c i" n d e m e d io s
A..*.* A.; A.;.1 A.;.1.1 A.;.1.2 A.;.2
rans!erencia de medios !ísicos Control de acceso $e9isitos co comerciales #a #ara elel co control de de ac acceso Política de control de acceso Acceso a redes ( a ser%icios de red esti"n de acceso del sario
A.;.2.1
$egistro de sarios ( )aa
A.;.2.2
Concesi"n de acceso de sarios
A.;.2.*
esti"n de derec
A.;.2.+
esti"n de in!ormaci"n secreta de atenticaci"n de sario s
A.;.2.5
$e%isi"n derec
A.;.2.&
Eliminaci"n o aste de derec
A.;.*
$es#onsa)ilidades del sario
A.;.*.1
8so de in!ormaci"n secreta de atenticaci"n
A.;.+
Control de acceso a a#licaciones ( sistemas
A.;.+.1
$estricci"n al acceso a la in!ormaci"n
A.;.+.2
Procedimientos de registro en el terminal
A.;.+.*
Sistema de gesti"n de cla%es
A.;.+.+
8so de #rogramas de tilidad #ri%ilegiada
A.;.+.5
Control de acceso al c"digo !ente del #rograma
A.10 A.10.1
Cri#togra!ía Controles cri#togr=!icos
A.10.1.1
Política del so de controles cri#togr=!icos
A.10.1.2 A.11 A.11.1
esti"n cla%e Segridad !ísica ( del entorno >reas segras
A.11.1.1
Perímetro de segridad !ísica
A.11.1.2
Controles de entrada !ísicos
A.11.1.*
Segridad de o!icinas
A.11.1.+
Protecci"n ante amena'as e?ternas ( am)ientales
A.11.1.5
ra)ao en =reas segras
A.11.1.&
>reas de entrega ( carga
A.11.2
E9i#os
A.11.2.1
8)icaci"n ( #rotecci"n del e9i#o
A.11.2.2
Ser%icios #ú)licos
A.11.2.*
Segridad en el ca)leado
A.11.2.+
:antenimiento de e9i#o
A.11.2.5
Eliminaci"n de acti%os
A.11.2.&
Segridad de e9i#os ( acti% os !era de las in stalacio nes
A.11.2.7
Eliminaci"n segra o re-so del e9i#o
A.11.2.
E9i#o de sario desatendido
A.11.2.;
Política de #antalla ( escritorio lim#io
A.12 A.12.1
Segridad o#erati%a Procedimientos ( res#onsa)ilidades o#erati%os
A.12.1.1
Procedimientos o #erati%os d ocmentados
A.12.1.2
esti"n de cam)ios
A.12.1.*
esti"n de ca#acidad
A.12.1.+
Se#araci"n de am)ientes de desarroll o6 #re)a ( o#erati%o
A.12.2
Protecci"n contra so!t@are malicioso
A.12.2.1
Controles contra so!t@are malicioso
A.12.*
Co#ias de segridad
A.12.*.1
Co#ia de segridad de la in!ormaci"n
A.12.+
$egistros ( s#er%isi"n
A.12.+.1
$egistro de e%entos
A.12.+.2
Protecci"n de la in!ormaci"n del registro
A.12.+.*
$egistros del administrador ( o#erador
A.12.+.+
Sincroni'aci"n de reloes
A.12.5
Control del so!t@are o#eracional
A.12.5.1
Instalaci"n de so!t@are en sistemas o#erati%os
A.12.&
esti"n de %lnera)ilidad t,cnica
A.12.&.1
esti"n de %lnera)ilidades t,cnicas
A.12.&.2
$estricciones so)re instalaci"n de so!t@are
A.12.7
Consideraciones de aditoría de los sistemas de in!ormaci"n
A.12.7.1
Controles de aditoría so)re sis temas de in!ormaci"n
A.1* A.1*.1
Segridad de las comnicaciones esti"n de segridad de red
A.1*.1.1
Controles de red
A.1*.1.2
Segridad de los ser%icios de red
A.1*.1.*
Segregaci"n en redes
A.1*.2
Políticas ( #rocedimientos #ara
A.1*.2.1
Políticas ( #rocedimientos #ara trans!erencia de la in!ormaci"n
A.1*.2.2
Acerdos so)re trans!erencia de in!ormaci"n
A.1*.2.*
:ensaes electr"nicos
A.1*.2.+
Acerdos de con!idencialidad ( no di%lgaci"n
A.1+ A.1+.1
Ad9isici"n6 desarrollo ( mantenimiento de sistemas $e9isitos de segridad de los sistemas de la in!ormaci"n
A.1+.1.1
An=lisis de re9erimientos ( es#eci!icaciones #ara segridad de la in!ormaci"n
A.1+.1.2
Segridad de ser%icios de a#lic aci"n en redes #ú)licas
A.1+.1.*
Protecci" n de transaccio nes de ser%icios de a#li caciones
A.1+.2 A.1+.2.1
Segridad en #rocesos de desarrollo ( so#orte Política de desarrollo segro
A.1+.2.2
Procedimientos #ara control de cam)ios
A.1+.2.*
$e%isi"n t,cnica de a#licaciones lego de cam)ios en la #lata!orma o#erati%a
A.1+.2.+
$estriccio nes so)re cam)ios a #a9etes de so!t@are
A.1+.2.5
Princi#ios de ingeniería #ara sistema segro
A.1+.2.&
Am)iente de desarrollo segro
A.1+.2.7
Desarrollo e?ternali'ado
A.1+.2.
Pre)a de segridad del sistema
A.1+.2.;
Pre)a de ace#taci"n del sistema
A.1+.* A.1+.*.1 A.15 A.15.1
Datos de #re)a Protecci"n de datos de #re)a $elaciones con #ro%eedores Segridad de la in!ormaci"n en las relaciones con #ro%eedores
A.15.1.1
Política de segridad de la in!ormaci"n #ara relaciones con #ro%eedores
A.15.1.2
ratamie nto de la segridad en contratos con #ro%eedores
A.15.1.*
Cadena de sministro de tecnología de in!ormaci"n ( comnicaci"n
A.15.2
esti"n de ser%icio de entrega de #ro%eedores
A.15.2.1
S#er%isi"n ( re%isi"n de ser%icios de #ro%eedores
A.15.2.2
esti"n de cam)ios en los ser%icios de #ro%eedores
A.1& A.1&.1
esti"n de los incidentes de segridad de la in!ormaci"n esti"n de los incidentes ( meoras en la segridad de la in!ormaci"n
A.1&.1.1
$es#onsa)ilidades ( #rocedimientos
A.1&.1.2
$e#orte de e%entos de segridad
A.1&.1.*
$e#orte de de)ilid ades de segrid ad de la in!ormaci"n
A.1&.1.+
E%alaci"n ( decisi"n so)re e%entos de segridad de la in!ormaci"n
A.1&.1.5
$es#esta a incidentes de segrid ad de la in!ormaci"n
A.1&.1.&
A#rendi'ae a #artir de los incidentes en segridad de la in!ormaci"n
A.1&.1.7 A.17 A.17.1
$ecolecci"n de e%idencia As#ectos de segrid ad de la in!ormaci"n en la gesti"n de continid ad del negocio Continidad de segridad de la in!ormaci"n
A.17.1.1
Pla ni!icaci"n de continidad segridad de la in!ormaci"n
A.17.1.2
Im#le mentaci" n de continidad de segridad de la in!ormaci" n
A.17.1.*
eri!icaci"n6 re%isi"n ( e%alaci"n de continidad de segridad de la in!ormaci"n
A.17.2
$edndancias
A.17.2.1
Dis#oni)il id ad de instalacio nes #ara #roceso de in!ormaci" n
A.1 A.1.1
Cm#limiento Cm#limiento de re9erimientos legales ( contractales
A.1.1.1
Identi! icaci"n de la legislaci"n a#lica)le ( de re9erimientos contractales
A.1.1.2
Derec
A.1.1.*
Protecci"n de registros
A.1.1.+
Pri%acidad ( #rotecci" n de in !ormaci" n #ersonal identi!ica)le
A.1.1.5
$eglaci"n de controles cri#togr=!icos
A.1.2
$e%isiones de segridad de la in!ormaci"n
A.1.2.1
$e%isi"n inde#endiente de segrid ad de la in!ormaci"n
A.1.2.2
Cm#limiento de #olíticas ( normas de segridad
A.1.2.*
$e%isi"n del cm#limiento t,cnico
O)eti%os del control
:,todo de im#lementaci"n
odas las #olíticas indicadas )ao esta colmna
Cada #olítica tiene n #ro#ietario designado 9e de)e re%isar el docmento según n inter%alo #lani!icado
as res#onsa)ilidades so)re segridad de la in!ormaci"n se detallan en %arios docmentos del SSI Si es necesario6 el cargo de!ine res#onsa)ilidades adicionales
Cal9ier acti%idad 9e incl(a in!ormaci"n sensi)le es a#ro)ada #or na #ersona e im#lementada #or otra Estrategia de continidad del negocio6 Plan de res#esta a los incidentes El cargo es el res#onsa)le de s#er%isar detallar los nom)res de gr#os de inter,s ( !oros de segridad
El gerente de #ro(ecto de)e inclir las reglas corres#ondientes so)re segridad de la in!ormaci"n en cada #ro(ecto
Política de so ace#ta)le / Política so)re com#taci"n m"%il ( teletra)ao6 Política rae t #ro#io dis#ositi%o FGOD3 Política de so ace#ta)le / Política so)re com#taci"n m"%il ( teletra)ao
Estado
0 - 15B3
P 1& - 50B3
El cargo %eri!ica a cada candidato descri)ir el m,todo #ara las %eri!icacionesH #or e.6 re%isando el C6 #oni,ndose en contacto con em#leadores anteriores6 %eri!icando antecedentes #enal6 sitaci"n !inanciera6 etc.H Política de segridad #ara #ro%eedores
odos los em#leados !irman la Declaraci"n de ace#taci"n de los docmentos del SSI ( la Declaraci"n de con!idencialidadH Política de segridad #ara #ro%eedores
a direcci"n e?ige acti%amente 9e todos los em#leados6 #ro%eedores ( socios im#lementen todas las reglas del SSI
Política de segridad de la in!ormaci"n6 Plan de ca#acitaci"n ( concienciaci"n6 Política de segridad #ara #ro%eedores Procedimiento #ara gesti"n de incidentes6 Declaraci"n de ace#taci"n de los docmentos del SSI
odos los acerdos con #ro%eedores ( socios contienen cl=slas 9e sigen %igentes des#,s de !inali'ado el em#leo6 como tam)i,n las Declaraciones de con!idencialidad !irmadas con los em#leados.
In%entario de acti%os6 Política de clasi!icaci"n de la in!ormaci"n In%entario de acti%os6 Política de so ace#ta)le Política de 8so ace#ta)le Política de 8so ace#ta)le6 Política de segridad #ara #ro%eedores
Política de Clasi!icaci"n de la In!ormaci"n Política de Clasi!icaci"n de la In!ormaci"n Política de Clasi!icaci"n de la In!ormaci"n Política de Clasi!icaci"n de la In!ormaci"n Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n / Política de eliminaci"n ( destrcci"n Política de Clasi!icaci"n de la In!ormaci"n
Política de control de acceso Política de control de acceso
Política de control de acceso / Política de cla%es Política de control de acceso / Política de cla%es Política de control de acceso Política de control de acceso / Política de cla%es Política de control de acceso Política de control de acceso
Política de so ace#ta)le6 Política de control de acceso / Política de cla%es
Política de control de acceso / Política de clasi!icaci"n de la in!ormaci"n E?iste n #roceso de registro segro #ara todos los ordenadores de la red Política de control de acceso / Política de cla%es
Solamente el cargo tiene derec
Política del so de controles cri#togr=!icos Política del so de controles cri#togr=!icos
as =reas con in!ormaci"n sensi)le est=n #rotegidas descri)ir c"mo6 con #aredes6 etc.
El acceso a las =reas segras de la organi'aci"n de)en estar controladas descri)ir c"mo taretas de acceso6 entrada #rinci#al con gardia6 etc.
o se #ede acceder a las instalaciones desde =reas #ú)licas ( las =reas segras no son %isi)les #ara #ersonas aenas a la em#resa
Ja( n sistema de alarma instalado ( conectado al centro de monitoreo de nom)re del #ro%eedor del ser%icio de segridadH
Procedimientos #ara tra)ao en =reas segras
as =reas de acceso #ú)lico son controladas descri)ir c"mo ( las =reas de carga ( descarga indicar c=les est=n controladas descri)ir c"mo
odo el e9i#amiento est= )icado en n =rea !ísicamente #rotegida6 ( el e9i#amiento altamente sensi)le indicar c=l est= )icado en nom)re del =rea segraH #or e.6 sala de ser%idores
os a#aratos de alimentaci"n contina indicar c=lesH #or e.6 dis#ositi%os de 8PS6 generadores de el ectricidad6 etc. est=n instalados #ara indicar #ara 9, e9i#os de I ( de otra clase os ca)les de energía ( de datos est=n instalados dentro de =reas segras de la organi'aci"n (6 donde no !e #osi)le6 est=n #rotegidos indicar c"mo El cargo de)e lle%ar n registro de mantenimiento de todos los e9i#os6 según las instrcciones del !a)ricanteH ( de)e garanti'ar el mantenimiento en tiem#o ( !orma Política de 8so ace#ta)le
Política de so ace#ta)le / Política so)re com#taci"n m"%il ( teletra)ao
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n / Política de eliminaci"n ( destrcci"n
Política de so ace#ta)le / Política de #antalla ( escritorio lim#io
Política de so ace#ta)le / Política de #antalla ( escritorio lim#io
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n / Política de gesti"n de cam)io El cargo es el res#onsa)le de s#er%isar el so de los acti%os de IC ( de #lani!icar la ca#acidad necesaria
os sistemas de desarrollo6 de #re)as ( o#eracionales est=n se#arados
a
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n
os reloes de los sistemas en todos los ordenadores est=n sincroni'ados indicar c"mo est=n sincroni'ados ( con 9, !ente
Política de 8so ace#ta)le
El cargo es el res#onsa)le de s#er%isar todas las %lnera)ilidades de las a#licaciones ( de los dem=s sistemas6 ( el cargo de)e escoger las medidas 9e se tomar=n en caso 9e se identi!i9en ne%as %lnera)ilidades
Política de 8so ace#ta)le
Cada aditoría se #lani!ica ( coordina con la direcci"nH las aditorías se reali'an solamente con derec
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n
a red se se#ara de la sigiente manera indicar 9, segmentos de la red est=n se#arados6 indicar si la se#araci"n es !ísica o l"gica
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n / Política de trans!erencia de la In!ormaci"n6 Política rae t #ro#io dis#ositi%o FGOD3
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n / Política de trans!erencia de la in!ormaci"n Política de clasi!icaci"n de la in!ormaci"n6 Política de so ace#ta)le El !ormlario Declaraci"n de con!idencialidad es #rede!inido
Al ad9irir ne%os sistemas de in!ormaci"n o al cam)iar los %igentes6 el cargo de)e docmentar los re9isitos de segridad en la Es#eci!icaci"n de re9erimientos de segridad Política de desarrollo segro Política de desarrollo segro Política de desarrollo segro Política de desarrollo segro
El cargo es el res#onsa)le de s#er%isar ( #ro)ar todas las a#licaciones lego de a#licar cam)ios en los sistemas o#erati%os #ero antes de 9e sean #estos en #rodcci"n
Procedimientos o#erati%os #ara tecnología de la in!ormaci"n ( de la comnicaci"n / Política de gesti"n de cam)io Política de desarrollo segro Política de desarrollo segro Política de segridad #ara #ro%eedores6 Política de desarrollo segro Política de desarrollo segro
Política de desarrollo segro Política de desarrollo segro
Política de segridad #ara #ro%eedores Política de segridad #ara #ro%eedores Política de segridad #ara #ro%eedores
Política de segridad #ara #ro%eedores
Política de segridad #ara #ro%eedores
Procedimiento #ara gesti"n de incidentes
Procedimiento #ara gesti"n de incidentes
Procedimiento #ara gesti"n de incidentes Procedimiento #ara gesti"n de incidentes Procedimiento #ara gesti"n de incidentes6 Plan de res#esta a los incidentes
Procedimiento #ara gesti"n de incidentes6 Procedimiento #ara medidas correcti%as Procedimiento #ara gesti"n de incidentes
Procedimiento #ara identi!icaci"n de re9isitos6 Política de continidad del negocio6 :etodología #ara el an=lisis del im#acto en el negocio6 Estrategia de continidad del negocio
Plan de continidad del negocio
Plan de mantenimiento ( re%isi"n del SC6 Plan de #re)a ( %eri!icaci"n6 Kormlario de re%isi"n #ostincidente
Estrategia de rec#eraci"n #ara in!raestrctra de I
ista de re9isitos legales6 normati%os6 contractales ( de otra índole Política de 8so ace#ta)le Procedimiento #ara control de docmentos ( registros6 Política de desarrollo segro El cargo es el res#onsa)le de im#lementar los re9erimientos legales relacionados con la #rotecci"n de datos #ersonales ista de re9isitos legales6 normati%os6 contractales ( de otra índole / Política del so de controles cri#togr=!icos
Procedimiento #ara aditoría interna6 aditoría de certi!icaci"n reali'ada #or nom)re de la entidad de certi!icaci"n
odos los #ro#ietarios de acti%os de in!ormaci"n6 como tam)i,n la direcci"n6 re%isan #eri"dicamente la im#lementaci"n de los controles de segridad
El cargo es el res#onsa)le de %eri!icar 9e los sistemas de in!ormaci"n cm#lan t,cnicamente con los re9erimientos de segridad
Estado Creado Iniciado Eectando erminado eri!icando Cancelado 51 - 5B3
K & - 100B3
