/ 
¿Cómo se documenta la pirámide documental del ISO 27001:2013?
¿Cómo se documenta la pirámide documental del ISO 27001:2013?
Compartir en:
El Sistema de Gestión de Seguridad de la Información (SGSI) ISO 27001 se encarga de velar por la seguridad de la gran cantidad de datos y procesos que posee toda compañía. Con ese fin, se requiere de un conjunto de normas que garanticen la integridad y confidencialidad de toda la información de la organización. A la vez, estas tienen que ser gestionadas de forma eficaz a través de una pirámide documental ordenada.
De acuerdo con Alberto Alexander, docente del Programa de Especialización en La Implantación del Sistema de Gestión de Seguridad de Información Óptica ISO 27001:2013 de ESAN, la pirámide está compuesta por cuatro niveles. "Aunque la norma no exige un manual, está dentro de las buenas prácticas de las empresas contar con uno. Y este conformaría el primer nivel de documentación", señala.
También llamado manual de seguridad, contempla todos los objetivos, políticas, riesgos, alcances, amenazas, interacciones entre áreas, lugares de registro de información y otros factores en la compañía. Es fundamental documentar todos los datos de la organización según estos aspectos, los cuales variarán según la empresa.
Como segundo nivel del proceso de documentación se consideran los procedimientos. "La norma señala una serie de procesos para mitigar riesgos de seguridad", indica el especialista. Estos consisten en los documentos a nivel operativo, los mismos que garantizan que se cumpla finalmente la planificación y el control de los sistemas de seguridad.
El siguiente nivel son las instrucciones de trabajo. Corresponden a los pasos necesarios para efectuar una determinada operación. Son aspectos puntuales que es conveniente documentar para que los empleados sepan identificarlos. Estos documentos indican cómo se deben realizar tareas o actividades en concreto que tengan relación con la seguridad.
El último nivel son los denominados registros. "Consisten en la información o los datos que permiten que un tercero (que puede ser un ente fiscalizador) compruebe que se ha cumplido con un requerimiento indicado en la norma". Son la evidencia del cumplimiento del ISO 27001-2013. Estos datos pueden abarcar el alcance del SGSI, los objetivos de seguridad, los procedimientos, la evaluación y el análisis de riesgos, el plan de prevención y solución de amenazas, informes de resultados, etc.
Esta pirámide documental, conformada por los cuatro niveles, es un factor clave en las compañías actuales, sobre todo en aquellas que incursionan en el e-business. La protección de datos en una empresa es una preocupación estratégica, pues los activos están sujetos constantemente a amenazas que pueden penetrar las vulnerabilidades organizacionales. Por ello se necesita manejar estos temas con profesionalismo.
Si quieres saber más sobre este tema, participa del Programa de Especialización en La Implantación del Sistema de Gestión de Seguridad de Información Óptica ISO 27001:2013 de ESAN.
También puedes leer:
- ¿Cómo enfocar una gestión de seguridad y salud en la empresa?
- ¿Cómo implementar un Sistema de Gestión de Seguridad de la Información?
- La norma ISO 27001 y la mejora continua en la gestión de seguridad de la información
Fuentes:
Entrevista a Alberto Alexander, docente del Programa de Especialización en La Implantación del Sistema de Gestión de Seguridad de Información Óptica ISO 27001:2013 en ESAN.
IsoTools Excellence. "ISO 27001: Modelo de pirámide".
IsoTools. "ISO 27001: Gestión de Seguridad de la Información mediante el modelo de pirámide".
Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!
Otros artículos del autor
Lluvias en Perú: el costo de la mala planificación
Manuel Paredes, director en Maestría en Gestión Pública y Desarrollo Territorial de ESAN, advirtió en Sol TV que cerca de un millón de peruanos estuvieron en riesgo por las lluvias debido a la grave falta de planeamiento territorial. El experto cuestionó que se ejecutaran obras viales en plena temporada de precipitaciones y recalcó la urgencia de contar con una institución que liderara la prevención con capacidad de ejecución real, en lugar de solo "apagar incendios" cuando la emergencia ya ocurrió.
Capacitación y empleabilidad en la era de la Inteligencia Artificial
🧠🚫 Actualmente, pareciera que "nunca sabremos lo suficiente". 📉 Por ello, muchos profesionales hoy no estudian para progresar, sino por un mandato tácito de supervivencia: el miedo a la exclusión 😰. Pero esto trae otro peligro: acumular títulos y certificaciones sin un propósito claro. Frente a ello hay que recordar que la verdadera empleabilidad no nace de reaccionar a cada nueva tendencia, sino de recuperar la capacidad de decidir qué vale la pena aprender para nuestro propio proyecto de vida. ✨🚀
Conoce por qué no debes dejar que la búsqueda de la "meta perfecta" te impida reconocer tu propio valor hoy 🏛️💪
Modelo STEPPS: haz que tu marca sea el tema de conversación
🗣️ ¿Tu marca sobrevive cuando se apaga la publicidad? 🚀✨
¿Te ha pasado que lanzas una campaña increíble, pero en cuanto dejas de invertir, nadie vuelve a hablar de ella? 📉 El problema no es tu presupuesto, es que el mensaje no fue diseñado para ser compartido. El Modelo STEPPS de Jonah Berger nos revela los 6 disparadores psicológicos que hacen que una idea se vuelva contagiosa: desde darnos "estatus" hasta ser útil o contar una gran historia 🧠💡.
¡Aprende a diseñar para que hablen de ti! 🏗️💬