La organización evalúa continuamente el desempeño de su SGSI mediante un sistema integral que combina seguimiento y medición de indicadores, auditorías internas planificadas e independientes y revisiones periódicas por la dirección. Los datos se recopilan de fuentes confiables, se analizan con metodologías establecidas y se comunican oportunamente a los niveles de decisión, lo que permite confirmar la eficacia de los controles, evidenciar el cumplimiento de objetivos y detectar oportunidades de mejora.
Seguimiento, Medición, Análisis y Evaluación
La organización realiza de manera sistemática el seguimiento y la medición de los procesos y controles del SGSI, analizando los resultados para evaluar su eficacia y tomar decisiones fundamentadas para la mejora continua.
Se establecen indicadores clave de desempeño que permiten medir la eficacia de los controles y procesos del SGSI.
Se implementan procesos regulares de recopilación y análisis de datos relacionados con la seguridad de la información.
Se documentan y registran los resultados del seguimiento y la medición para facilitar la trazabilidad y auditorías.
Se evalúan los resultados para identificar tendencias, desviaciones y oportunidades de mejora.
Se integran los hallazgos en las reuniones de revisión por la dirección y en los procesos de mejora continua.
El seguimiento, medición, análisis y evaluación se realizan de manera continua y sistemática, asegurando que el SGSI mantenga su eficacia y se alinee con los objetivos de la organización. Este proceso es fundamental para la toma de decisiones basada en evidencia y para la mejora continua del sistema.
Mediante la implementación de un sistema integral de seguimiento y medición que incluye indicadores clave, procesos regulares de recopilación y análisis de datos, y la integración de los resultados en las revisiones por la dirección y los procesos de mejora continua.
El responsable del SGSI coordina las actividades de seguimiento y medición, con la participación de todas las áreas funcionales. La Dirección es responsable de la revisión de los resultados y la toma de decisiones para la mejora.