25/2/2014

Anlisis GAP: /dashboard

Dashboard
Aqu podr ver un resumen del Anlisis GAP sobre la norma ISO/IEC 27001 que est realizando al organismo
Comisin Nacional de Riego.

100%
Si desea compartir el dashboard de manera pblica (sin entrar al sistema) realcelo mediante el siguiente enlace:
http://gap.sasco.cl/dashboard/publico/999uWkpkaDMitX3rKWng0kpdMaFo4dAn

Requerimientos
El anlisis de brechas: estado de aplicacin de ISO/IEC 27001

Diagnstico general
Estado Descripcin

Cantidad Porcentaje

El control se document e implement

87

79.8%

MD

El control se lleva a cabo y el proceso debe ser documentado para asegurar

la repetibilidad del proceso y mitigar los riesgos

1.8%

RD

El control no cumple las normas y debe ser rediseado para cumplir con las
normas

6.4%

PNP

El proceso no est en su lugar / no implementado. (Control requeridos ni

documentado ni implementado)

13

11.9%

http://gap.sasco.cl/dashboard

1/12

25/2/2014

Anlisis GAP: /dashboard

Diagnstico por categoras

Cdigo Descripcin

Sistema de Gestin de Seguridad

de la Informacin

45 80.4% 1

1.8% 7

12.5% 3

5.4%

0%

Responsabilidad de la direccin

17 89.5% 1

5.3% 0

0%

5.3%

0%

Auditora interna SGSI

83.3% 0

0%

0%

16.7% 0

0%

Revisin por la direccin del SGSI

46.7% 0

0%

0%

53.3% 0

0%

Mejora del SGSI

13 100%

0%

0%

0%

0%

http://gap.sasco.cl/dashboard

D%

MD MD% RD RD%

PNP PNP% NA NA%

2/12

25/2/2014

Anlisis GAP: /dashboard

Similitud de respuestas estado

Cdigo

Categora

N Procesos

Similitud

Sistema de Gestin de Seguridad de la Informacin

56

69.1%

Responsabilidad de la direccin

19

64.9%

Auditora interna SGSI

66.7%

Revisin por la direccin del SGSI

15

60%

Mejora del SGSI

13

61.6%

http://gap.sasco.cl/dashboard

3/12

25/2/2014

Anlisis GAP: /dashboard

Prioridades por categoras

Cdigo

Descripcin

Prioridad

Valor

Sistema de Gestin de Seguridad de la Informacin

Muy importante

1.608

Responsabilidad de la direccin

Medianamente importante

0.895

Auditora interna SGSI

Medianamente importante

0.833

Revisin por la direccin del SGSI

Muy importante

0.934

Mejora del SGSI

Medianamente importante

http://gap.sasco.cl/dashboard

4/12

25/2/2014

Anlisis GAP: /dashboard

Anexo A
Declaracin de aplicabilidad de la norma ISO/IEC 27001

Diagnstico general
Estado Descripcin

Cantidad Porcentaje

El control se document e implement

120

90.2%

MD

El control se lleva a cabo y el proceso debe ser documentado para asegurar

la repetibilidad del proceso y mitigar los riesgos

5.3%

RD

El control no cumple las normas y debe ser rediseado para cumplir con las
normas

1.5%

PNP

El proceso no est en su lugar / no implementado. (Control requeridos ni

documentado ni implementado)

2.3%

NA

El control no es aplicable para la empresa ni para el negocio

0.8%

http://gap.sasco.cl/dashboard

5/12

25/2/2014

Anlisis GAP: /dashboard

Diagnstico por categoras

Cdigo Descripcin

D%

MD MD%

RD RD% PNP PNP% NA NA%

A.5

100%

Politica de Seguridad

http://gap.sasco.cl/dashboard

0%

0%

0%

0%
6/12

25/2/2014

Anlisis GAP: /dashboard

A.6

Organizacin de la seguridad de la
informacin

81.8% 2

18.2% 0

0%

0%

0%

A.7

Gestin de Activos

80%

20%

0%

0%

0%

A.8

La seguridad de los recursos

humanos

100%

0%

0%

0%

0%

A.9

La seguridad fsica y ambiental

13 100%

0%

0%

0%

0%

A.10

Gestin de Comunicacin y
Operaciones

29 90.6% 1

3.1%

3.1% 1

3.1%

0%

A.11

Control de Acceso

24 96%

0%

0%

4%

0%

A.12

Adquisicin de sistemas de
informacin, desarrollo y
mantenimiento

12 75%

12.5% 1

6.3% 1

6.3%

0%

A.13

Gestin de incidentes de seguridad

de informacin

100%

0%

0%

0%

0%

A.14

Gestin de continuidad del negocio

100%

0%

0%

0%

0%

A.15

Conformidad

80%

10%

0%

0%

10%

http://gap.sasco.cl/dashboard

7/12

25/2/2014

http://gap.sasco.cl/dashboard

Anlisis GAP: /dashboard

8/12

25/2/2014

Anlisis GAP: /dashboard

Similitud de respuestas estado

Cdigo Categora

N Procesos

Similitud

A.5

Politica de Seguridad

100%

A.6

Organizacin de la seguridad de la informacin

11

69.7%

A.7

Gestin de Activos

73.3%

A.8

La seguridad de los recursos humanos

92.6%

A.9

La seguridad fsica y ambiental

13

87.2%

A.10

Gestin de Comunicacin y Operaciones

32

80.2%

A.11

Control de Acceso

25

92%

A.12

Adquisicin de sistemas de informacin, desarrollo y mantenimiento

16

68.8%

A.13

Gestin de incidentes de seguridad de informacin

100%

A.14

Gestin de continuidad del negocio

100%

A.15

Conformidad

10

83.3%

http://gap.sasco.cl/dashboard

9/12

25/2/2014

Anlisis GAP: /dashboard

Similitud de respuestas responsable

Cdigo Categora

N Procesos

Similitud

A.5

Politica de Seguridad

33.3%

A.6

Organizacin de la seguridad de la informacin

11

63.7%

A.7

Gestin de Activos

46.7%

A.8

La seguridad de los recursos humanos

63%

A.9

La seguridad fsica y ambiental

13

43.6%

A.10

Gestin de Comunicacin y Operaciones

32

67.7%

A.11

Control de Acceso

25

70.7%

A.12

Adquisicin de sistemas de informacin, desarrollo y mantenimiento

16

52.1%

A.13

Gestin de incidentes de seguridad de informacin

66.7%

A.14

Gestin de continuidad del negocio

100%

A.15

Conformidad

10

53.3%

http://gap.sasco.cl/dashboard

10/12

25/2/2014

Anlisis GAP: /dashboard

Prioridades por categoras

Cdigo Descripcin

Prioridad

Valor

A.5

Politica de Seguridad

Relativamente
importante

A.6

Organizacin de la seguridad de la informacin

Medianamente
importante

0.818

A.7

Gestin de Activos

Medianamente
importante

0.8

A.8

La seguridad de los recursos humanos

Relativamente
importante

A.9

La seguridad fsica y ambiental

Relativamente
importante

A.10

Gestin de Comunicacin y Operaciones

Muy importante

1.812

A.11

Control de Acceso

Muy importante

1.92

A.12

Adquisicin de sistemas de informacin, desarrollo y

Muy importante

1.5

http://gap.sasco.cl/dashboard

11/12

25/2/2014

Anlisis GAP: /dashboard

mantenimiento
A.13

Gestin de incidentes de seguridad de informacin

Relativamente
importante

A.14

Gestin de continuidad del negocio

Relativamente
importante

A.15

Conformidad

Medianamente
importante

0.8

Un proyecto de SASCO SpA

http://gap.sasco.cl/dashboard

12/12