10.1. La no conformidad y acciones correctivas

10.1. La no conformidad y acciones correctivas

Este apartado se centra en la importancia de establecer un proceso para identificar, registrar y abordar las no conformidades relacionadas con el sistema de gestión de seguridad de la información y privacidad de datos en la nube pública. 

Esto implica la implementación de procedimientos para investigar las causas raíz de las no conformidades, tomar medidas correctivas adecuadas para prevenir su recurrencia y registrar todas las acciones tomadas. 

Además, se destaca la importancia de monitorear la efectividad de estas acciones correctivas y tomar medidas adicionales si es necesario para garantizar la mejora continua del sistema de gestión.