Implementación Políticas y Controles según Norma ISO 27001 para la empresa Computer-ec S.A.

Estado Actual de

Computer-ec SA

Computer-ec SA ha desarrollado diversas políticas y procedimientos para gestionar la seguridad de la información. Estos documentos incluyen políticas de control de acceso, trabajo remoto, manejo de proyectos y requerimientos de cambio, y gestión de incidentes de seguridad. Sin embargo, estas políticas y procedimientos no están completamente alineados con los requisitos de la norma ISO 27001, lo que limita la capacidad de la empresa para obtener la certificación.

Marco de Seguridad

Identificar y Evaluar Riesgos

Políticas y Procedimientos

Controles Técnicos y Organizacionales

Monitoreo y mejora continua