Saltar al contenido principal

7.2. Competencia

7.2. Competencia

 

La organización deberá:

 

    1. Determinar la competencia necesaria de las personas que realizan el trabajo bajo su control que afecta su desempeño en seguridad de la información.
    2. Garantizar que estas personas sean competentes sobre la base de una educación, formación o experiencia adecuadas.
    3. Llevar a cabo acciones para adquirir la competencia necesaria y evaluar la efectividad de las acciones.
    4. Conservar la información documentada apropiada como evidencia de competencia.

 

Artículos relacionados

Plan de tratamiento de riesgos ISO 27001 ejemplo

Plan de tratamiento de riesgos ISO 27001: ejemplo práctico

Un plan de tratamiento de riesgos bien diseñado transforma el análisis en acción y permite priorizar inversiones, proteger activos críticos…

Ley NIS2 España transposición obligaciones

Ley NIS2 España: transposición, obligaciones y plazos

La Ley NIS2 España redefine la ciberseguridad crítica con nuevas obligaciones, plazos exigentes y responsabilidad directa de la dirección. Comprender…

Política de seguridad de la información plantilla

Política de seguridad de la información: plantilla ISO 27001

Una buena política de seguridad de la información, plantilla alineada con ISO 27001, te permite definir responsabilidades, proteger activos críticos…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba