Saltar al contenido principal

8.1. Planificación y control operacional

8.1. Planificación y control operacional

La empresa debe planificar, ejecutar y controlar todos los procesos necesarios para cumplir con los requisitos, y para implantar las acciones determinadas en el apartado 6.1, por:

a) Establecer criterios para los procesos
b) La aplicación de control de los procesos de acuerdo con los criterios
c) Mantener la información documentada en la medida necesaria para tener confianza en los procesos que se encontraban previstos

La empresa debe controlar los cambios planificados y revisar las consecuencias de los cambios no deseados, poniendo medidas para mitigar los efectos adversos, según sea necesario. La empresa se debe asegurar de que los procesos externalizados son controlados.

Artículos relacionados

Artículos relacionados

NIS2 vs ISO 27001

NIS2 vs ISO 27001: ¿por cuál empezar?

NIS2 vs. ISO 27001 marca hoy la agenda de la ciberseguridad en Europa. Comprender sus diferencias, sinergias y prioridades te…

ENS vs ISO 27001

ENS vs ISO 27001: similitudes y diferencias

ENS vs. ISO 27001 plantea una decisión estratégica clave para cualquier organización que gestiona información sensible. Comprender similitudes, diferencias, requisitos…

SGSI (Sistema de Gestión de Seguridad de la Información)

Pilares fundamentales del SGSI (Sistema de Gestión de Seguridad de la Información)

Un SGSI (Sistema de Gestión de la Seguridad de la Información) bien diseñado asegura confidencialidad, integridad y disponibilidad, reduce riesgos…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba