Auditoría de conformidadISO/IEC 27001:2022

ISO/IEC 27001:2022 — Auditoría de conformidad del SGSI (cláusulas 4-10)

L'ISO/CEI 27001 se lit en deux moitiés qu'on confond souvent. Les articles 4 à 10 décrivent le système de management — contexte, leadership, planification, ressources, fonctionnement, évaluation, amélioration — et c'est ce que cette grille audite. L'Annexe A, elle, énumère les mesures de sécurité, et fait l'objet d'une grille distincte de 93 points. Un organisme peut appliquer toutes les mesures et échouer ici, faute de démontrer comment il a décidé lesquelles retenir : la déclaration d'applicabilité, l'appréciation des risques et la revue de direction sont le vrai sujet. C'est la grille de l'audit de certification côté système, complément indispensable du balayage des mesures.

puntos de control
52
cláusulas ancladas
24
Capítulos cubiertos
7

Capítulos cubiertos

Contexto de la organización44.1 · 4.2 · 4.3 · 4.4
Liderazgo35.1 · 5.2 · 5.3
Planificación56.1.1 · 6.1.2 · 6.1.3 · 6.2 · 6.3
Apoyo47.1 · 7.2 · 7.5 · 7.3-7.4
Operación38.1 · 8.2 · 8.3
Evaluación del desempeño39.1 · 9.2 · 9.3
Mejora210.1 · 10.2

Escala

ConformeOportunidad de mejoraNo conformeNo aplicable

Esta plantilla se usa dentro de la plataforma: cada hallazgo se convierte en una acción correctiva seguida hasta su evidencia — algo que una rejilla impresa no puede hacer.

Usar esta plantilla

Prueba de 14 días, sin tarjeta. La plantilla se abre en su espacio.

Cómo se construye esta rejilla

Cada punto de control se redacta con nuestras palabras y se vincula al número de cláusula del referencial. El texto normativo nunca se reproduce: la norma debe adquirirse al organismo que la publica. Las rejillas se revisan en cada nueva edición de un referencial.

Publicado por NormePulse — HEMC, consultora de gestiónActualizado el

Plantillas relacionadas

Escribir por WhatsApp