Gestión de marcos normativos
SGSI
Gestión de marcos normativos
Evalúe su organización frente a normas de seguridad reconocidas y mantenga un seguimiento claro de dónde cumple y dónde no.
¿Tiene preguntas sobre la gestión de marcos normativos?Póngase en contacto →
¿Qué es un marco normativo?
Un marco normativo es un conjunto de requisitos frente a los cuales se puede evaluar su organización. Por ejemplo:
- ISO 27001, la norma internacional de seguridad de la información
- NEN 7510, centrada específicamente en la seguridad de la información en el sector sanitario
- Y otros marcos normativos relevantes para su sector
Cada norma consta de su propio conjunto de controles y elementos de política sobre los cuales se le evalúa.
La auditoría de políticas y controles
Con esta auditoría, usted comprueba si sus políticas y controles cumplen realmente con el marco normativo elegido, en lugar de limitarse a asumirlo sobre el papel.
Así funciona la evaluación
- Seleccione el marco normativo frente al cual desea realizar la evaluación
- Elija a una persona de contacto que llevará a cabo esta tarea
- Evalúe por cada requisito si sus políticas y medidas cumplen con el mismo
- Vea de un vistazo dónde cumple ya y dónde es necesario actuar
Vinculado a otras funciones
Gestión de políticas
La política que evalúa se registra en Gestión de políticas.
Controles
Las medidas que evalúa proceden de Controles.
Preguntas sobre la Gestión de marcos normativos
No dude en ponerse en contacto con nosotros.