entregables

1. Sistema de Gestión de Seguridad de la Información Código: SGSI-001
Fecha: xx/xx/xx
LA IMPLEMENTACIÓN DEL SISTEMA DEGESTIÓN DE
SEGURIDAD DELA INFORMACIÓN
Versión: 0.1
Página 1 of 3
ASI -Copyright © 2021 Página 1 of 3
Entregables del proyecto
Durante el proyectode implementacióndelSGSI, losentregablesdelproyectoestaránclasificados
en:
1. Alcance del SGSI:Es un documentoo puede seruncapitulo dentrode otro documentoque
define el alcancedel SGSIconsiderandolosprocesos,funciones,activos,ubicacionesfísicas,
tecnología, partes interesadas.
2. Políticade seguridadde lainformación:Esundocumentoopuede seruncapitulodentrode
otro documentoque definelaformaen que la direccióncontrolalagestiónde laseguridad
de la información.
3. Procedimiento para control de documentos y registros: Detallar la forma de redactar los
documentos, títulos, tipo de letra, cabecera, pie de página, entre otros.
4. Procedimientopara identificaciónde requisitos: Detallarel procedimiento donde se debe
consignar las obligaciones legales, normativas, contractuales, entre otras.
5. Metodología de evaluación y tratamiento de riesgos: Describe en un documento la
metodología para gestionar los riesgos de la información. La Metodología puede ser una
existente o puede ser creada por la institución.
6. Matriz de evaluaciónde riesgos:Esel resultadode laevaluaciónde riesgosrealizadoconla
metodología que la institución eligió. En la nueva norma no es obligatorio considerar las
amenazas y vulnerabilidades de los activos, sin embargo, si es obligatorio asignar el
responsable del riesgo.
(Casos 5 y 6:
a) ISO/IEC 27001
https://advisera.com/27001academy/es/que-es-iso-27001/
https://www.isotools.org/normas/riesgos-y-seguridad/iso-27001/
b) NIST’sRiskManagementGuide forInformationtechnologySystems(NIST-SP-800-30)
https://www.cybersaint.io/blog/what-is-nist-sp-800-30
https://blog.rsisecurity.com/basics-of-the-nist-risk-assessment-framework/
7. Plande tratamientode riesgos (RTP):Es un documentodonde se detallan loscontrolesde
seguridad adecuados para cada riesgo inaceptable de tal forma que se evidencia su
tratamiento.

2. Sistema de Gestión de Seguridad de la Información Código: SGSI-001
Fecha: xx/xx/xx
LA IMPLEMENTACIÓN DEL SISTEMA DEGESTIÓN DE
SEGURIDAD DELA INFORMACIÓN
Versión: 0.1
Página 2 of 3
ASI -Copyright © 2021 Página 2 of 3
8. ProcedimientoparaAuditoríainterna: Esun documentoque definelaformade realizarlos
programas de auditoría, la forma de realizar las auditorías, informe de resultados, entre
otros.
9. Procedimientoparaaccionescorrectivas: Descripcióndetalladade lasactividades
realizadascomoparte de las correctivas
Nota.- Analizarendetalle segúncadainstituciónpara determinaralgunosentregablesadicionales

3. Sistema de Gestión de Seguridad de la Información Código: SGSI-001
Fecha: xx/xx/xx
LA IMPLEMENTACIÓN DEL SISTEMA DEGESTIÓN DE
SEGURIDAD DELA INFORMACIÓN
Versión: 0.1
Página 3 of 3
ASI -Copyright © 2021 Página 3 of 3