Saltar al contenido principal

8.1. Planificación y control operacional

8.1. Planificación y control operacional

La empresa debe planificar, ejecutar y controlar todos los procesos necesarios para cumplir con los requisitos, y para implantar las acciones determinadas en el apartado 6.1, por:

a) Establecer criterios para los procesos
b) La aplicación de control de los procesos de acuerdo con los criterios
c) Mantener la información documentada en la medida necesaria para tener confianza en los procesos que se encontraban previstos

La empresa debe controlar los cambios planificados y revisar las consecuencias de los cambios no deseados, poniendo medidas para mitigar los efectos adversos, según sea necesario. La empresa se debe asegurar de que los procesos externalizados son controlados.

Artículos relacionados

Artículos relacionados

Estrategia de seguridad en la nube

¿Cómo crear una estrategia de seguridad en la nube?

Una estrategia de seguridad en la nube sólida alinea riesgos, negocio y tecnología, combina controles técnicos y de gestión, se…

Ciberacoso

Qué es y cómo protegerse del ciberacoso

El ciberacoso combina hostigamiento, persecución y control abusivo mediante tecnologías digitales, y afecta tanto a personas como a organizaciones. Comprender…

Proteger los datos de manera integral

5 tips para proteger los datos de manera integral con ISO 27001

Proteger los datos de manera integral exige combinar gobierno del dato, controles técnicos y cultura de seguridad alineados con ISO…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba