Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
Annex 2 - Controls ISO: Estat inicial i objectiu.
5. Política de seguretat
CONTROL Current 6m 1y Target
5. POLÍTICA DE SEGURIDAD. 10% 70% 90% 95%
5.1 Política de seguridad de la
información.
10% 70% 90% 95%
5.1.1 Documento de política de seguridad
de la información.
10% 90% 90% 95%
5.1.2 Revisión de la política de seguridad
de la información.
10% 50% 90% 95%
Actualment no trobem definida una política de seguretat com a
tal[5.1.1][5.1.2], es podria dir que la trobem en un estat inicial, ja
que trobem definits certs processos no documentats que el seu
compliment recau en el personal de l’empresa.
L’objectiu en aquest cas, es crear una política perfectament definida i
actualitzada constantment, amb l’objectiu d’implicar a tota la
organització i definir unes pautes adients per a desenvolupament de
la mateixa i amb una constant actualització.
Aquest objectiu es vol assolir en la primera de les fases, ja que
esdevindrà la base de molts controls i codis de conducta, que
s’aplicaran en diferents controls.
37