Evaluación SGSI ISO 27001
Pregunta 1 de 274%
Lista de requisitos legales, normativos, contractuales y de otra índole
¿Cuenta su organización con un registro formalizado de una lista de requisitos legales, normativos, contractuales y de otra índole que justifiquen un SGSI?
Norma ISO/IEC 27.001:2022 - Cláusula 4.1, 4.2
Recomendación:
Es importante establecer y mantener un registro documentado de todos los requisitos legales (como la Ley Marco de Ciberseguridad de Chile 21.663), normativos, regulatorios, contractuales y otras obligaciones aplicables a la seguridad de la información. Este registro debe actualizarse periódicamente, identificar responsables de cumplimiento, y vincularse con el proceso de gestión de riesgos y la evaluación de cumplimiento del SGSI. Si tienes dudas al respecto, te podemos ayudar con esto.