Saltar al contenido principal

8.1. Planificación y control operacional

8.1. Planificación y control operacional

La empresa debe planificar, ejecutar y controlar todos los procesos necesarios para cumplir con los requisitos, y para implantar las acciones determinadas en el apartado 6.1, por:

a) Establecer criterios para los procesos
b) La aplicación de control de los procesos de acuerdo con los criterios
c) Mantener la información documentada en la medida necesaria para tener confianza en los procesos que se encontraban previstos

La empresa debe controlar los cambios planificados y revisar las consecuencias de los cambios no deseados, poniendo medidas para mitigar los efectos adversos, según sea necesario. La empresa se debe asegurar de que los procesos externalizados son controlados.

Artículos relacionados

Artículos relacionados

Resiliencia Cibernética

¿Qué es la Resiliencia Cibernética?

La resiliencia cibernética integra ciberseguridad, continuidad de negocio y gestión de riesgos para que tu organización resista, responda y se…

Protección de Datos Personales con IA

Protección de Datos Personales con IA: recomendaciones para empresas

La protección de datos personales con IA exige combinar gobierno del dato, cumplimiento normativo y controles técnicos alineados con RGPD…

NIS2 e ISO 27001

Todo lo que necesitas saber sobre NIS2 e ISO 27001

NIS2 e ISO 27001 son hoy el binomio clave para reforzar la ciberresiliencia, garantizar el cumplimiento regulatorio y alinear la…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba