Apéndice 5. Controles ISO 27001:2022

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 519-521

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

APÉNDICE 5

519

Controles ISO 27001:2022

A5 Controles organizacionales

• A.5.1 Políticas para la seguridad de la

información

• A.5.2 Roles y responsabilidades en la

seguridad de la información

• A.5.3 Segregación de tareas

• A.5.4 Responsabilidades de gestión

• A.5.5 Contacto con las autoridades

• A.5.6 Contacto con grupos de interés

especial

• A.5.7 Inteligencia de amenazas

• A.5.8 Seguridad de la información en la

gestión de proyectos

• A.5.9 Inventario de activos de información

y otros asociados a la misma

• A.5.10 Uso aceptable de activos de

información y otros asociados a la misma

• A.5.11 Devolución de activos

• A.5.12 Clasif‌icación de la información

• A.5.13 Etiquetado de la información

• A.5.14 Intercambio de la información

• A.5.15 Control de Acceso

• A.5.16 Gestión de la identidad

• A.5.17 Información de autenticación

• A.5.18 Derechos de acceso

• A.5.19 Seguridad de la información en la

relación con proveedores

• A.5.20 Requisitos de seguridad de la

información en contratos con terceros

• A.5.21 Gestión de la seguridad de la

información en la cadena de suministro

de las TIC (Tecnologías de Información y

Comunicación)

• A.5.22 Gestión del cambio, revisión y

monitoreo de los servicios del proveedor o

suministrador

• A.5.23 Seguridad de la información para el

uso de servicios en la nube (cloud)

• A.5.24 Planeamiento y preparación de la

gestión de incidentes de seguridad de la

información

• A.5.25 Evaluación y decisión en los

eventos de seguridad de la información

• A.5.26 Respuesta a los incidentes de

seguridad de la información

• A.5.27 Aprendizaje sobre los incidentes de

seguridad de la información

• A.5.28 Recolección de evidencia

• A.5.29 Seguridad de la información

durante interrupciones

• A.5.30 Preparación de las TIC para la

continuidad de negocio

• A.5.31 Requisitos legales, estatutarios,

regulatorios y contractuales

• A.5.3 Derechos de propiedad intelectual

• A.5.33 Protección de registros

• A.5.34 Privacidad y protección de la PII

(Información Identif‌icable Personal)

• A.5.35 Revisión independiente de la

seguridad de la información

• A.5.36 Cumplimiento con las políticas,

reglas y normas de la seguridad de la

información

• A.5.37 Procedimientos operacionales

documentados