Determina los controles existentes en la declaración de aplicabilidad

Tiempo estimado de lectura: 1 minuto

🔔 Esta opción sólo te está visible si eres el responsable de determinar estos controles y para usuarios administradores.

Ruta: Seguridad de la información + Declaración de aplicabilidad

Haz clic en el numeral de la norma y se desplegarán los controles así:
Selecciona si aplica o no este control en la empresa
Redacta la justificación
Selecciona el o los usuarios responsables de este control, buscalos en la lista y haz clic en el link (+)
Selecciona los documentos que tienen relación con este control (aparecen los documentos que están en los listados maestros) buscalo en la lista y haz clic en el link (+), recuerda carga esta documentación previamente
Observaciones y anotaciones, referencia a completitud los numerales de los diferentes documentos con los cuales se da cumplimiento a cada control adicional a los seelccionados en el paso anterior.
Selecciona el o los indicadores con los cuales vas a medir la eficacia de este control, buscalo en la lista y haz clic en el link (+), recuerda crear estos indicadores previamente
Si requieres cambiar de versión, haz clic en el botón inferior izquierdo Guardar nueva versión, de lo contrario cierra; los cambios se guardan automáticamente en la versión actual de la matriz
Las versiones van quedando al final del formulario y al visualizarlas vas a ver la fecha que se generó la versión y en que fue aprobada la declaración de aplicabilidad así:
Cada vez que generes una nueva versión de la declaración de la aplicabilidad, el usuario Rol gerente recibirá una notificación automática para que la revise y apruebe.
El gerente al ingresar a la declaración de aplicabilidad debe dar el clic de Aprobado así:

Los controles existentes para tus riesgos de información puede llevarlos mediante la versión ISO 27001:2005 o ISO 27001:2013 Recuerda que esta declaración de aplicabilidad sólo la puede modificar quien tenga permiso de Rol oficial de seguridad.