Política de seguretat
Document aprovat per la direcció que fixa els objectius i responsabilitats de seguretat de l'organització.
Normativa de seguretat
Conjunt de normes que desenvolupen la política per a aspectes concrets: ús d'equips, accés remot, dispositius mòbils.
Procés d'autorització
Procediment per autoritzar l'entrada en producció de components del sistema abans del seu ús.
El que sol demanar l'auditor
- Política de seguretat aprovada per direcció
- Normativa de seguretat documentada i difosa
- Procediments operatius de seguretat definits
- Procés d'autorització de components actiu
Com cobrir aquest bloc a Kimobox
- 1Documenta la política i la normativa de seguretat com a documents controlats.
- 2Registra el procés d'autorització de components com a flux d'aprovació a Kimobox.
- 3Comunica la normativa a tot el personal implicat des del portal de l'empleat.
La política i la normativa de seguretat queden versionades i amb evidència de la seva comunicació a l'equip.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- Reial decret 311/2022, pel qual es regula l'Esquema Nacional de Seguretat BOE-A-2022-7191 · 4 de maig de 2022
- Centre Criptològic Nacional — Guies CCN-STIC CCN-CERT · Sèries de guies de l'ENS
- Directiva (UE) 2022/2555 (NIS2) EUR-Lex · Termini de transposició: 17 d'octubre de 2024