Saltar al contenido principal

8.1. Planificación y control operacional

8.1. Planificación y control operacional

La empresa debe planificar, ejecutar y controlar todos los procesos necesarios para cumplir con los requisitos, y para implantar las acciones determinadas en el apartado 6.1, por:

a) Establecer criterios para los procesos
b) La aplicación de control de los procesos de acuerdo con los criterios
c) Mantener la información documentada en la medida necesaria para tener confianza en los procesos que se encontraban previstos

La empresa debe controlar los cambios planificados y revisar las consecuencias de los cambios no deseados, poniendo medidas para mitigar los efectos adversos, según sea necesario. La empresa se debe asegurar de que los procesos externalizados son controlados.

Artículos relacionados

Artículos relacionados

Seguridad y privacidad de la información

Seguridad y privacidad de la información: qué es importante en tu empresa

La seguridad y privacidad de la información se han convertido en un factor estratégico para cualquier empresa que gestione datos…

Uso de la IA en las nuevas auditorías

Uso de la IA en las nuevas auditorías de seguridad

El uso de la IA en las nuevas auditorías redefine cómo gestionas riesgos, verificas controles y maduras tu sistema de…

Registro de incidentes de seguridad

Fases clave en la gestión y registro de incidentes de seguridad

El registro de incidentes de seguridad es la base para gestionar brechas, reducir su impacto y demostrar cumplimiento con ISO…

Recibe Nuestra Newsletter
New Call-to-action
Nueva llamada a la acción
Volver arriba