Sgsi para la aplicacion de la iso 27000
Páginas: 2 (295 palabras)
Publicado: 14 de diciembre de 2010
1. Alcance
Tabla de contenidos
1. 1. 1.2. Alcance para pequeñas empresas
2. 2. 1.3. Alcance para grandes empresas
Es claramente el primer paso para la implantación de un SGSIcomo se indica en la Cláusula 4.2.1 a).
Para determinar el alcance y límites del SGSI se deberá especificar en términos de las características del negocio, la organización, suubicación, sus activos, tecnología e incluir detalles de cualquier exclusión dentro del alcance que pudieran considerarse.
1.2. Alcance para pequeñas empresas
La decisión en pequeñas empresassobre lo que se debe incluir en el alcance suele ser simple: todo.
1.3. Alcance para grandes empresas
La decisión en grandes empresas con múltiples divisiones, localizaciones y unidadesoperativas es más compleja.
Entre los apoyos que ayudan para concretar el alcance se encuentran un listado completo de los activos de información y de procesos relacionados, así como lasobligaciones legales que la empresa debe contemplar en relación a la protección de la información afectada por la regulación y de los procesos que la gestionan.
1. Ejemplo dealcance:
"Este sistema de gestión cubre toda la información, sistemas de información, procesos y personas para los procesos de negocio de en el centro de ."
2. Ejemplo de alcance:"Producción de smartcards, pasaportes, tarjetas de identificación, documentos con alto nivel de protección, documentos de uso genérico; impresión de libros y material comercial."
Másejemplos:
En el siguiente enlace se pueden consultar miles de empresas certificadas junto a sus alcances:
Mapas de red para la conexión de equipos o mapas del recinto con detalles de lasoficinas y departamentos pueden servir de ayuda para delimitar las áreas que manejan información más sensible y pueden ser susceptibles de ser consideradas dentro o fuera del alcance del SGSI.
Tabla de contenidos
1. 1. 1.2. Alcance para pequeñas empresas
2. 2. 1.3. Alcance para grandes empresas
Es claramente el primer paso para la implantación de un SGSIcomo se indica en la Cláusula 4.2.1 a).
Para determinar el alcance y límites del SGSI se deberá especificar en términos de las características del negocio, la organización, suubicación, sus activos, tecnología e incluir detalles de cualquier exclusión dentro del alcance que pudieran considerarse.
1.2. Alcance para pequeñas empresas
La decisión en pequeñas empresassobre lo que se debe incluir en el alcance suele ser simple: todo.
1.3. Alcance para grandes empresas
La decisión en grandes empresas con múltiples divisiones, localizaciones y unidadesoperativas es más compleja.
Entre los apoyos que ayudan para concretar el alcance se encuentran un listado completo de los activos de información y de procesos relacionados, así como lasobligaciones legales que la empresa debe contemplar en relación a la protección de la información afectada por la regulación y de los procesos que la gestionan.
1. Ejemplo dealcance:
"Este sistema de gestión cubre toda la información, sistemas de información, procesos y personas para los procesos de negocio de en el centro de ."
2. Ejemplo de alcance:"Producción de smartcards, pasaportes, tarjetas de identificación, documentos con alto nivel de protección, documentos de uso genérico; impresión de libros y material comercial."
Másejemplos:
En el siguiente enlace se pueden consultar miles de empresas certificadas junto a sus alcances:
Mapas de red para la conexión de equipos o mapas del recinto con detalles de lasoficinas y departamentos pueden servir de ayuda para delimitar las áreas que manejan información más sensible y pueden ser susceptibles de ser consideradas dentro o fuera del alcance del SGSI.
Leer documento completo
Regístrate para leer el documento completo.