Política de seguridad
Documento aprobado por la dirección que fija los objetivos y responsabilidades de seguridad de la organización.
Normativa de seguridad
Conjunto de normas que desarrollan la política para aspectos concretos: uso de equipos, acceso remoto, dispositivos móviles.
Proceso de autorización
Procedimiento para autorizar la entrada en producción de componentes del sistema antes de su uso.
Lo que suele pedir el auditor
- Política de seguridad aprobada por dirección
- Normativa de seguridad documentada y difundida
- Procedimientos operativos de seguridad definidos
- Proceso de autorización de componentes activo
Cómo cubrir este bloque en Kimobox
- 1Documenta la política y la normativa de seguridad como documentos controlados.
- 2Registra el proceso de autorización de componentes como flujo de aprobación en Kimobox.
- 3Comunica la normativa a todo el personal implicado desde el portal del empleado.
La política y la normativa de seguridad quedan versionadas y con evidencia de su comunicación al equipo.
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de mayo de 2022
- Guías CCN-STIC del ENS Centro Criptológico Nacional · Series vigentes