ISO 27001: Sistema de Gestión de Seguridad de la Información
La alta dirección demuestra liderazgo y compromiso absoluto con el SGSI: establece y difunde la Política de Seguridad de la Información, asigna los recursos necesarios, define y comunica roles, responsabilidades y autoridades, e integra la seguridad en la estrategia corporativa. Gracias a este liderazgo visible, todo el personal comprende sus obligaciones y el SGSI opera con objetivos claros, decisiones oportunas y respaldo ejecutivo permanente.
La organización define, asigna y comunica claramente las funciones, responsabilidades y autoridades para todos los roles relacionados con el SGSI, garantizando una gestión efectiva y el cumplimiento de los objetivos de seguridad de la información.
Se establecen y documentan las responsabilidades y autoridades específicas para la gestión y operación del SGSI en todos los niveles.
Se comunica formalmente a todo el personal sus funciones y responsabilidades relacionadas con la seguridad de la información.
Se mantiene actualizado el organigrama y los roles de usuario para reflejar cambios en la estructura y en el personal.
Se aseguran mecanismos para la supervisión y control del cumplimiento de funciones asignadas.
La definición clara de roles y responsabilidades es fundamental para el éxito del SGSI. La organización garantiza que todas las funciones relacionadas con la seguridad de la información estén claramente asignadas, comunicadas y comprendidas por todo el personal.
Mediante la documentación formal de roles y responsabilidades, comunicación efectiva a todo el personal, mantenimiento actualizado de la estructura organizacional y establecimiento de mecanismos de supervisión y control.
La Alta Dirección es responsable de asignar roles y responsabilidades, con el apoyo del Responsable del SGSI en la definición e implementación de las asignaciones específicas.