esta es una presentacion sobre el liderazgo y gobernanza de un empresa atraves del cual se pueden medir los riesgos de acuerdo con la parte mas alta de la organizacion

1. Liderazgo y
Planificación:
ISO27001
Nicolas Diaz – Richard Ruiz – Sebastian Fuica – Benjamin Pardo

2. INTRODUCCIÓN

3. Contexto de la organizacion
Es el entorno externo
en el que la organización
busca alcanzar sus
objetivos
EXTERNO
Es el entorno interno, en
el que la organización
busca alcanzar sus
objetivos
INTERNO

4. ● Fortalezas:
- Mejora en los precios acorde al mercado en el área de electrodomésticos y tecnologías
- Programa Club Líder, que ofrece una fidelidad al cliente
- Prestamos de dinero con la menor tasa de interés en el
● Oportunidades :
- Reforzar y ampliar otras áreas que tiene Walmart, ya sea libros, revistas, libros y el apartado de mecánica
- Contar con una aplicación propia con la que puedas hacer las compras desde la App
- La competencia no cuenta con la misma capacidad que tenemos en infraestructura tecnología
● Debilidades:
- Escasa seguridad y atención del personal
- Ofertas desactualizadas, creando confusión hacia el cliente
- Extensas filas por poco personal en caja o mala capacitación de estas
● Amenazas:
- Tendencia de alzas del dólar que aumentan los costros de los productos que se importan
- Posible rebrote del COVID-19
- Problemas técnicos de la App y pagina WEB
Análisis FODA a Líder.

5. Foda dentro de los entornos y sus
perspectivas

6. Liderazgo Y Compromiso
1. Establecen la política y objetivos de seguridad de la
información.
2. Asegurar la integración de los requisitos del SGSI de los
procesos de la organización.
3. Asegurar que los recursos necesarios para el SGSI estén
disponibles.
4. Comunicar la importancia de una gestión de la
información eficaz y acorde con los requisitos del SGSI
5. Asegurar que el SGSI consiga los resultados previstos.
6. Dirigir y apoyar a las personas.
7. Promover la mejora continua
8. Apoyar a otros roles fuera de la dirección para demostrar
el liderazgo

7. PROPOSITO
Sea adecuada al proposito
de la organizacion
OBJETIVOS
Incluya objetivos de
seguridad de la información
REQUISITOS
Compromiso de cumplir con
los requisitos aplicables a la
seguridad de la informacion
MEJORA CONTINUA
Compromiso de la mejora
continua del SGSI
POLITICAS DE SEGURIDAD DE LA INFORMACION
La alta dirección debe establecer una política de seguridad de la información que:

8. DOCUMENTADA
Todas las políticas deben
estar documentadas.
COMUNICARSE
Deben comunicarse dentro
de la organizacion.
DISPONIBLE
Tiene que estar disponible
para las partes interesadas,
segun sea apropiado.
POLITICAS DE SEGURIDAD DE LA INFORMACION

9. POLITICAS DE SEGURIDAD DE LA INFORMACION
Elaborar la política
de seguridad de la
información
Elaborar las
políticas especificas
de seguridad
Aprobación por la
dirección
Publicación y
distribución
Capacitación,
comunicación y
sensibilizacion
Control, evaluación
y revisión

10. Roles, Responsabilidades y Autoridades en la
Organización
Asegurarse que el sistema
de gestión de la seguridad
de la información es
conforme con los requisitos
de esta norma internacional
Sobre el comportamiento
del sistema de gestión de la
seguridad de la información
ALINEACION INFORMAR
La alta dirección debe asignar la responsabilidad y autoridad para:

11. Planificacion

12. Objetivos de seguridad de la informacion y planificacion
para su consecucion
A. Establecer y mantener criterios sobre riesgos de la seguridad de la
información.
B. Asegurarse que las sucesivas apreciaciones de los riegos de seguridad de
la información tengan resultados consistentes.
C. Identificar los riesgos de seguridad de la información.
D. Analizar y evaluar los riesgos de seguridad de la información.

13. A. Seleccionar las opciones adecuadas de medidas
de seguridad de la información.
B. Determinar todos los controles que sean
necesarios para implementar el tratamiento del
riesgo.
C. Comparar los controles que sean necesarios
para implementar el tratamiento del riesgo
D. Producir una declaración de aplicabilidad.
E. Formular un plan de tratamiento de riegos de la
seguridad.
F. Obtener la aprobación del plan de tratamiento
de riesgos.
Tratamiento de la seguridad de la
información
Es importante agregar que todo este proceso debe estar documentado sobre las implementaciones que se hicieron
Plan de tratamiento de riesgos

14. ● Proporciona directrices para la
gestión de los riesgos en la
organización.
● Este proporciona un enfoque común
para gestionar los riesgos.
● Y finalmente esta norma se puede
utilizar a lo largo de la vida de la
organización además que es
aplicable a cualquier proceso o
actividad dentro de la misma.
ISO 31000 gestión de riesgos

15. Asegurar los sistemas
Prevenir o reducir
efectos indeseados
Acciones para tratar los Riesgos y
Oportunidades
Mejora continua

16. Soporte

17. Conclusion