OR 4 Abordar la seguridad de la información en la gestión de los proyectos.
| Objetivo | Lograr que los temas relativos a seguridad de la información estén incluidos en todos los proyectos desde su inicio, independientemente del tipo de proyecto tratado. |
| Alcance | Cualquier organización |
| Referencia ISO 27001 | A.6.1.5 |
| Guía de implementación | Se deben incluir requerimientos de seguridad de la información dentro de los requerimientos de los proyectos, por ejemplo, en el acta de constitución del proyecto. En la evaluación de riesgos del proyecto deben incluirse riesgos de seguridad de la información. |
| Administración Central | - |
| Instituciones de salud | Todo proyecto que incluya dispositivos médicos con conectividad debe tener una evaluación de riesgos específica, y contemplar requisitos de ciberseguridad dentro de la gestión del proyecto. En particular, considerar proyectos relacionados a sistemas que interactúan con la plataforma HCEN, como: HIS, LIS, RIS, PACS, entre otros. |
| Guía de evidencia para auditoría |
|
| Normativa asociada | N/A |