9.1. Seguimiento, medición, análisis y evaluación 2013
9.1. Seguimiento, medición, análisis y evaluación
La empresa debe evaluar el desempeño de la seriedad de la información y la eficacia del Sistema de Gestión de Seguridad de la Información.
La empresa debe determinar:
a) A qué es necesario hacer seguimiento y qué es necesario medir, incluido los procesos y controles de la seguridad de la información
b) Los métodos de seguimiento, medición, análisis y evaluación, según sea aplicable, para asegurar resultados válidos
c) Cuándo se debe lleva a cabo el seguimiento y la medición
d) Quién debe llevar a cabo el seguimiento y la medición
e) Cuándo se deben analizar y evaluar todos los resultados del seguimiento y la medición
f) Quien debe analizar y evaluar todos los resultados.
La empresa debe conservar información documentada apropiada como evidencia de los resultados del monitoreo y la medición.
