cumplimiento de los

requerimientos legales
aspectos de la seguridad de la (objetivo de control)
informacion de la gestion de Politica de segurid
la continuidad del negocio informacion (obje
(objetivo de control) control)

CUMPLIMIENTO
(DOMINIO N°15)

GESTION DE CONTINUIDAD POLITICA DE SEGURIDAD

DEL NEGOCIO (DOMINIO (DOMINIO N°5)
N°14)
gestion de los incidentes y
mmejoras en la sguridad de la
informacion (objetivo de control)
GESTION DE UN INCIDENTE EN ORGANIZACION DE LA
LA SEGURIDAD DE LA SEGURIDAD DE DE LA
INFORMACION (DOMINIO N° ORGANIZACION - INFORMACION (DOMINIO N°6)
reporte de los eventos y RRHH
debilidades de la seguridad de la 13)
(Area - Subarea)
informacion (objetivo de control)

ADQUISICION,
DESARROLLOY GESTION DE ACTIVOS (DOMINIO
MANTENIMIENTO DE
LOS S.I. (DOMINIO N°12
requerimientos de seguridad de
los sistemas (objetivo de control)
CONTROL DE ACCESO GESTION DE LAS
(DOMINIO N°11) COMUNICACIONES Y
OPERACIONES (DOMINIO N°10)
requerimientos de seguridad de
los sistemas (objetivo de control)
CONTROL DE ACCESO GESTION DE LAS
(DOMINIO N°11) COMUNICACIONES Y
OPERACIONES (DOMINIO N°10)

controles
criptograficos (objetivo
de control) requerimiento del negocio procedimientos y
para el control del acceso responsabilidades
(objetivo de control) operacionales (objetivo d
control)

politica de control del

acceso
 documento de la
politica de
seguridad

Politica de seguridad de la
informacion (objetivo de
control)
revision de la
politica de
seguridad

contacto con las

coordinacion de la autoridades
seguridad de la
informacion
autorizacion de proceso
para facilidades
procesadoras de
informacion
CION DE LA organizacion interna
D DE DE LA (objetivo de control)
CION (DOMINIO N°6) contacto con grupos
de interes especial

revision independiente de
la seguridad de la
E ACTIVOS (DOMINIO N°7) informacion

compromiso de la asignacion de las

gerencia con la seguridad resposabilidades de la
de la informacion seguridad de
informacion
Y
MINIO N°10)
 compromiso de la asignacion de las
gerencia con la seguridad resposabilidades de la
de la informacion seguridad de
informacion
Y
MINIO N°10)

cedimientos y
ponsabilidades
racionales (objetivo de
trol)