La idea fundamental que se persigue es la gestión de la seguridad de la información para conseguir unos niveles de seguridad adecuados y para ello es imprescindible contar con un Sistema de Gestión de la Seguridad de la Información (en adelante SGSI), mediante un proceso sistemático, documentado y conocido por toda la organización de forma similar a como se desarrollan los sistemas de gestión de la calidad basados en la norma ISO 9001.

Contenidos del artículo:

Introducción
Esquema general
Etapas de la Implantación de un SGSI
Política de seguridad
Alcance del SGSI
Análisis de riesgos
Plan de gestión de riesgos
Selección de objetivos y controles
Declaración de aplicabilidad e implantación
Revisión y mejora continúa

Artículo completo: UNE-ISO/IEC 2700. APPLUS