¿Alguien usa plantillas de procedimientos disponibles públicamente (o relativamente baratas) para ISO 27001 para construir un sistema de gestión de seguridad de la información propio capaz de cumplir la norma? ¿Alguna recomendacion?
Después de tal sistema de construcción orgánica, ¿lo certificaste? ¿O fue crucial alcanzar métricas comparables y comportamiento del personal, no documentos oficiales?
¿Algo como esto del Foro ISO27k? También encontré un montón de plantillas pagadas.
Según lo solicitado. Desde el sitio vinculado:
El kit de herramientas GRATUITO ISO27k consiste en una colección de materiales relacionados con el SGSI aportados por miembros del Foro ISO27k, ya sea individualmente o por medio de grupos de trabajo de colaboración organizados en el Foro. Estamos muy agradecidos por su generosidad animada por la comunidad al permitirnos compartirlos con usted.
El kit de herramientas es un trabajo en progreso: las contribuciones adicionales son bienvenidas, ya sea para llenar vacíos o para proporcionar ejemplos adicionales de los elementos que se enumeran a continuación.
Observe los avisos de copyright y los Términos de uso.
RENUNCIA IMPORTANTE: esta es información genérica donada por varias personas con diferentes antecedentes, competencias y experiencia, que trabaja para una variedad de organizaciones en diversos contextos. El kit de herramientas ISO27k se proporciona como punto de partida para que lo considere, adapte y mejore según sea necesario para adaptarse a su situación específica. Sus riesgos de seguridad de la información son únicos, por lo que le incumbe a usted evaluar y tratar sus riesgos como usted y su gerencia lo consideren oportuno. No nos culpes si el kit de herramientas ISO27k es inadecuado o inadecuado para tus circunstancias: ¡simplemente estamos tratando de ayudarte!
Lea otras preguntas en las etiquetas business-risk iso27000