Está en la página 1de 2

1 Gerente general Comit 2 Oficial de Seguridad 3 Cualquier gerencia o usuaria

Documento Manual SGSI

Elabora Oficial de seguridad Oficial de seguridad Oficial de seguridad Oficial de seguridad Oficial de seguridad Analista, especialista Analista, especialista Analista, especialista Responsable de Continuidad Analista, especialista

Manual de Polticas SGSI Manual de Funciones y responsabilidades Informe de evaluacin de riesgos Plan Tratamiento de riesgos indicadores Procedimientos Operativos Formatos Plan del sistema de Continuidad de Negocios Plan de Recuperacin de Desastres

Revisa Comit de Seguridad Informacin Comit de Seguridad Informacin Comit de Seguridad Informacin Comit de Seguridad Informacin Comit de Seguridad Informacin Responsable del rea Responsable del rea Responsable del rea Comit de Continuidad Jefe de rea

Aprueba Gerente General Gerente General Gerente General Gerente General Gerente General Oficial de Seguridad Oficial de Seguridad Oficial de Seguridad Gerente General Gerente de rea

Nomenclatura

Se debe el enunciado de polticas

Para auditoria usar la iso 27007

Grupo winner cuenta con una herramienta de magerit la cual cumple con la realizacin del anlisis de riesgo. Anlisis de riesgo se hace un vez al ao (colocar periodos medibles) El procedimiento 1 indica que se debe tener el formato de lista maestra de documentos. El manual de sgsi viene con su cdigo (manu-001)

Tarea.

Entregable del sgsi Documentar la clusula 5, 6 , 7 y 8

5 responsables sgsi El cual se encuentra en el punto 4 que ha sido aprobado por el gerente general, se ha establecido el manual de funciones y responsabilidades de seguridad de informacin

Durante el presupuesto anual se encuentra en el documento sgsi. Y se encuentra en el procedimiento m001

Control de documentos