Índice De La Norma 27005

Índice de la norma 27005
Prólogo.
1 Ámbito de aplicación
2 Referencias normativas
3 Términos y definiciones
4 Estructura de esta Norma Internacional
5 Antecedentes
6 Descripción general delproceso de administración de riesgos de seguridad de información
7 Contexto establecimiento
7.1 Consideraciones generales
7.2 Criterios básicos
7.3 El alcance y los límites
7.4 Organización para lagestión de riesgos de seguridad de información
8 Seguridad de la información de evaluación de riesgos
8.1 Descripción general de la evaluación de riesgos de seguridad de información
8.2 Análisisde riesgos
- 8.2.1 Identificación de riesgos
- 8.2.2 Estimación del riesgo
8.3 Evaluación del riesgo
9 Seguridad de la información tratamiento del riesgo
9.1 Descripción general del tratamientodel riesgo
9.2 Reducción de riesgos
9.3 Riesgo de retención
9,4 de cobertura de riesgos
9.5 Riesgo de transferencia
10 Seguridad de la información de aceptación del riesgo
11 Seguridad de lainformación la comunicación de riesgos
12 Seguridad de la información de seguimiento y evaluación de riesgos
12.1 La vigilancia y la revisión de los factores de riesgo
12,2 seguimiento de la gestión deriesgos, revisión y mejora
Anexo A (informativo) Definir el alcance y los límites del proceso de administración de riesgos de seguridad de información
A.1 Estudio de la organización
A.2 Detalle delas limitaciones que afectan a la organización
A.3 Lista de las referencias legislativas y reglamentarias aplicables a la organización
A.4 Lista de las limitaciones que afectan al ámbito
Anexo B(informativo) Identificación y valoración de los activos y evaluación de impacto
B.1 Ejemplos de identificación de activos
- B.1.1 La identificación de los bienes primarios
- B.1.2 Relación ydescripción de los activos que respaldan
B.2 valoración de activos
B.3 Evaluación de impacto
Anexo C (informativo) Ejemplos de amenazas típicas
Anexo D (informativo) Vulnerabilidades y métodos para la...