Gestión de riesgos (GR)
Comprende los siguientes requisitos:
GR.1 Adoptar una metodología de Evaluación de Riesgo alineada a las necesidades del SGSI.
GR.2 Realizar de manera sistemática el proceso de evaluación de riesgos del SGSI.
- Introducción
- Objetivo y alcance
- Requisitos
- Organización y Gobernanza (PS) (OR)
- Gestión de riesgos (GR)
- Planificación (PL)
- Gestión Humana (GH)
- Gestión de Activos (GA)
- Control de acceso (CA)
- Seguridad física y del ambiente (SF)
- Seguridad de las operaciones (SO)
- Seguridad de las comunicaciones (SC)
- Adquisición, desarrollo y mantenimiento de los sistemas (AD)
- Relación con proveedores (RP)
- Gestión de incidentes (GI)
- Continuidad de las operaciones (CO)
- Cumplimiento normativo (CN)