Saltar al contenido principal

5.2. Política

5.2. Política

La alta dirección tiene que establecer una política de SI que:

    1. Sea acorde con el propósito de la organización.
    2. Incluya objetivos de seguridad de la información (ver 6.2) o proporcione el marco para establecer objetivos de seguridad de la información.
    3. Cuente con un compromiso de satisfacción de los requisitos aplicables en relación con la SI.
    4. Cuente un compromiso de mejora continua del SGSI.

La política de seguridad de la información deberá:

    1. Estar disponible como información documentada.
    2. Ser comunicada dentro de la organización.
    3. Estar a disposición de los interesados, según corresponda.

Artículos relacionados

NIS2 vs ISO 27001

NIS2 vs ISO 27001: ¿por cuál empezar?

NIS2 vs. ISO 27001 marca hoy la agenda de la ciberseguridad en Europa. Comprender sus diferencias, sinergias y prioridades te…

ENS vs ISO 27001

ENS vs ISO 27001: similitudes y diferencias

ENS vs. ISO 27001 plantea una decisión estratégica clave para cualquier organización que gestiona información sensible. Comprender similitudes, diferencias, requisitos…

SGSI (Sistema de Gestión de Seguridad de la Información)

Pilares fundamentales del SGSI (Sistema de Gestión de Seguridad de la Información)

Un SGSI (Sistema de Gestión de la Seguridad de la Información) bien diseñado asegura confidencialidad, integridad y disponibilidad, reduce riesgos…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba