Guía Implantación de un Sistema de Gestión de Seguridad de la Información (SGSI)

Fase 3 Implementación

Objetivo

  • Implementar el programa de trabajo anual.
  • Controlar los resultados de la implementación del programa de trabajo anual.
  • Medición de los indicadores.

Descripción

Implementar el programa de trabajo anual

Ejecutar las actividades mencionadas en el programa de trabajo anual definido en la fase anterior, de acuerdo a lo establecido en el Plan de Seguridad de la Información y el porcentaje de cumplimiento comprometido.

Controlar los resultados de la implementación del programa de trabajo anual

Registrar y controlar los resultados de la implementación del programa de trabajo anual considerando actividades, dificultades, implementación del plan de mitigación de riesgos asociados a cada proyecto o iniciativa, las acciones de difusión, sensibilización y capacitación, y las modificaciones realizadas según lo programado.

Medición de los indicadores

Comenzar con la medición de los indicadores establecidos en el programa de trabajo anual. Este objetivo es muy importante ya que de los resultados que devuelvan los indicadores se formularán las metas para el siguiente año (periodo).

Se presenta  mayor detalle sobre indicadores  en el numeral Indicadores del Anexo II.

Etiquetas