Implantación SGSI

Si desea la implantación de SGSI según ISO/IEC 27001:2005 eZone puede realizar la política de seguridad de la empresa, inventariando activos, realizando un análisis de riesgos para poder llevar a cabo, a partir de las amenazas, vulnerabilidades e impactos, una valoración y posterior gestión del riesgo que nos permita seleccionar los controles necesarios para minimizar los riesgos existentes y con ello seleccionar los controles aplicables de la norma. Para ello debe comenzar con un diagnóstico donde se presentarán los procesos que intervienen en la seguridad de la información.

Utilizando como marco de referencia las 11 áreas de actuación definidas en el Código de Buenas Prácticas en Gestión de la Seguridad de la Información identificadas en la norma ISO/IEC 27001:2005. La razón de ser de la Norma ISO/UNE 17799 es contar con un sistema de gestión que permita ofrecer a las organizaciones, instrumentos para garantizar la seguridad de su información.