Es un estándar y una metodología para la definición, implantación y certificación de Sistemas de Seguridad de la Información. Establece una metodología para cubrir todos los aspectos relativos a la Seguridad de la Información en todas sus formas (IT, lógica, papel, personal etc.). Este proceso sistemático se basa en el ciclo de mejora continua PDCA (Plan, Do, Check, Act) tan conocido en otros sistemas de gestión.

Análisis de procesos

Etapa que persigue el análisis de los procesos cubiertos por el SGSI a fin de determinar su funcionamiento e interrelaciones como la información sensible implicada en cada una de ellos.

Define las distintas amenazas y vulnerabilidades a las que está expuesta la información de la empresa valorando el riesgo que supone para la misma.

Gestión del riesgo

Se analizan los resultados del Análisis de Riesgos y se definen los objetivos de seguridad y las medidas para alcanzarlos.

Definición e implantación de Controles

En esta etapa se precisa qué controles y de qué manera se van a implementar en cada una de las medidas establecidas en la etapa anterior, definiendo la infraestructura necesaria de soporte.

Difusión y sensibilización

Extender el sistema a todas las persona implicadas para crear una cultura de la seguridad.

Revisión y mejora

Fase para garantizar el adecuado seguimiento, su revisión y merjora tanto del SGSI como de los controles.

Beneficios