Respuesta:
De acuerdo a los requerimientos de la ISO 27001, para la definición del alcance del SGSI, necesitas:
- Tener en cuenta las cuestiones internas y externas (definido en la cláusula 4.1)
- Tener en cuenta las partes interesadas (definido en la cláusula 4.2)
- Considerar las interfaces y dependencias entre lo que está pasando dentro del alcance del SGSI y el mundo externo
Este artículo te puede resultar útil “How to define the ISMS scope” : https://advisera.com/27001academy/knowledgebase/how-to-define-the-isms-scope/
Nuestra plantilla también te puede resultar interesante, puedes visualizar una versión gratuita pulsando en la pestaña "Demo gratis" aquí “Documento sobre el alcance del SGSI” : https://advisera.com/27001academy/es/documentation/documento-sobre-el-alcance-del-sgsi/
Finalmente, nuestro curso online también te puede resultar interesante dado que ofrecemos más información sobre la definición del alcance del SGSI (aunque actualmente únicamente está disponible en inglés) “ISO 27001:2013 Foundations Course” : https://advisera.com/training/iso-27001-foundations-course/
Comment as guest or Sign in
Jun 14, 2016