SGSI · ISO/IEC 27001:2022 — Concordia
Dominio Gobierno
La cúspide del SGSI — cláusula 5 (liderazgo) + gobierno del sistema. Encabezado por la política madre (SGI_POL_002), verificada. Cierra los controles de liderazgo y aseguramiento.
La documentación del bloque
| Política madre | ✓ verificada · limpia — SGI_POL_002 (5.2). Umbrella moderna: propósito, alcance, compromisos de la alta dirección, responsabilidades. Fecha válida, clasificación pública correcta. Delega bien (no mete detalle operativo). |
|---|---|
| Estructura | CON-ESTR-SI — organigrama de seguridad + conformación del comité |
| Comité | CON-POL-COM — integrantes, suplentes, funciones (aprueba la documentación por mayoría) ⚠ ver observación |
| Roles | CON-ROLYRES — roles y responsabilidades (+ segregación de funciones A.5.3, reubicada aquí) |
| Aseguramiento | PLAN-AUDITORIA (programa de auditoría) + informes de auditoría interna/externa → A.5.35 |
| Controles | A.5.1 políticasA.5.2 rolesA.5.4 respons. de gestiónA.5.8 proyectosA.5.35 revisión independienteA.8.34 protección en auditoría |
✅ Confirma y resuelve el pendiente de clasificación
La madre no define el esquema de clasificación (donde CON-POL-TRA-INF lo asumía). Se confirma la decisión: el esquema de clasificación se define en Información (CON-POL-TRA-INF), no aquí. La madre delega correctamente. Con esto A.8 queda 34/34 — completo.
Observaciones
- CON-POL-COM — ¿política o reglamento? Su contenido (integrantes, suplentes, funciones del comité) es en realidad la carta constitutiva de un órgano de gobierno, no reglas para la organización. Recomendación: verificar si es apropiado que sea una "política" o si corresponde un "Reglamento del Comité" (registro de gobierno). Además su composición se solapa con CON-ESTR-SI. Se deja tal cual por ahora.
- A.8.34 (Protección de sistemas durante auditoría) — se homologa aquí (materia de aseguramiento), pero puede requerir una adición breve al procedimiento/programa de auditoría; era vacío.
- A.5.35 (Revisión independiente) — cubierto por el programa de auditoría interna/externa; declararlo explícito.