El documento describe los componentes clave de un Sistema de Gestión de Seguridad de la Información (SGSI) según la Norma ISO/IEC 27001. Explica que un SGSI es parte del sistema de gestión general de una organización, basado en un enfoque de gestión de riesgos. También cubre los requisitos comunes de la norma ISO y el modelo PDCA de mejora continua.

1. Alumno: Marco Antonio Eufragio Aranda

2.  Un Sistema de Gestión de Seguridad de la
Información (SGSI), según la Norma UNE-
ISO/IEC 27001, es una parte del sistema de gestión
general, basada en un enfoque de riesgo
empresarial, que se establece para crear,
implementar, operar, supervisar, revisar, mantener
y mejorar la seguridad de la información.

3. La norma es compatible con el resto de
las normas ISO para sistemas de gestión
(UNE-EN ISO 9001 y UNE-EN ISO
14001) y poseen identica estructura y
requisitos comunes

4. El modelo PDCA o “Planificar-Hacer-
Verificar-Actuar” (Plan-Do-Check-Act,
de sus siglas en ingles), tiene una serie
de fases y acciones que permiten
establecer un modelo de indicadores y
métricas comparables en el tiempo
.

6. ISO (Organizacion Internacional de
Normalizacion) e IEC (Comision
Electrotecnica Internacional) constituyen el
sistema especializado para la normalizacion a
nivel mundial. Los organismos nacionales que
son miembros de ISO o IEC participan en el
desarrollo de las normas internacionales a
traves de comites técnicos establecidos por las
organizaciones respectivas para realizar
acuerdos en campos especificos de la
actividad tecnica

7.  Sistema de gestion de la seguridad de la
informacion.
 Responsabilidad de la direccion.
 Auditorias internas del SGSI.
 Revision del SGSI por la direccion.
 Mejora del SGSI.

11. Por ello es necesario tener documentado:
• La politica y los objetivos del SGSI.
• El alcance del SGSI.
• Una descripcion de la metodologia de analisis del
riesgo.
• El inventario de activos.
• Los procedimientos y controles de apoyo al SGSI.
• El analisis del riesgo.

12. Localizado el problema debe determinarse la
relacion causa-efecto, considerando todas las causas
posibles.

13. La mejora continua es una actividad recurrente para
incrementar la capacidad a la hora de cumplir los
requisitos. El proceso mediante el cual se establecen
objetivos y se identifican oportunidades de mejora es
continuo.

14. • Los resultados de la revision por la direccion.
• Los resultados de los analisis de incidencias y
objetivos.
• Los registros.
• El personal.