Taller N 2

Actividad N1:
Definir la Poltica de Seguridad de la informacin
.
.
.
.

.
.
.
.

.
.
.
.

.
.

Taller N 2
Actividad N1: Modelo de Poltica de Seguridad de la informacin
Security Bank es una institucin financiera de capitales privados que opera
en la ciudad de Lima dedicada al prstamo de dinero y financiamiento a las
pequeas y medianas empresas.
Con el compromiso de proteger la privacidad personal y financiera de
nuestros clientes, gestiona la seguridad de la informacin relacionada con
las transacciones bancarias en cumplimiento con la normatividad vigente y
de los objetivos estratgicos del Banco, el Gerente General se compromete
a cumplir con los siguientes lineamientos:

Establecer, implementar y mantener una apropiada confidencialidad,

integridad

disponibilidad

de

la

informacin,

identificando,

controlando y previniendo permanentemente los posibles riesgos,

comunicando

los

incidentes

producidos,

para

garantizar

la

operatividad, competitividad, rentabilidad e imagen de la empresa.

Garantizando la mejora continua del Sistema de Gestin de Seguridad

de la Informacin
Motivar, capacitar y comunicar al personal para que contribuya en el
cumplimiento de lo establecido en la presente poltica y en los

procedimientos de seguridad de la informacin definidos.

La presente poltica se encuentra disponible para las partes
interesadas del Banco.

Rev. 01.01 de Abril del 2014

Santiago Lpez Bernaola

Gerente General

Taller N 2
Actividad N2:
Identificar la informacin documentada del SGSI.
ISO
27001
Clausula
4.3

Documentos requeridos

Alcance

5.2

Poltica

6.1.2

Proceso de gestin de riesgo

6.1.3
6.2

Proceso de tratamiento de riesgo , Plan de tratamiento de seguridad de

la informacin, Declaracin de Aplicabilidad
Objetivos de seguridad de la informacin

7.2

Evidencia de la competencia del personal

7.5.1

7.5.3
8.1

Requerido por esta Norma Internacional Determinado por la organizacin

en que se requiera para la eficacia del sistema de gestin de seguridad de
la informacin
Informacin documentada de origen externo determinados por la
organizacin como necesarios
Informacin documentada que los procesos de la empresa se lleva, se
planifica

8.2

Resultados del anlisis de riesgos

8.3

Resultados del tratamiento de riesgos

9.1

Evidencia de monitoreo y resultados de mediciones

9.2

Programa e informe de auditora interna

9.3

Resultados de la revisin por la direccin

10.1

No conformidades y acciones derivadas resultados de acciones