Saltar a contenido

Situm SGSI

Inicio

Situm SGSI

Inicio Inicio
Tabla de contenidos
- Contenido
Documentación
Documentación
- Declaración de Aplicabilidad
  Declaración de Aplicabilidad
  - Declaración de Aplicabilidad
  - Declaración de Aplicabilidad — ISO/IEC 27017 y 27018
- Políticas
  Políticas
  - 1. Política del Sistema de Seguridad de la Información
    1. Política del Sistema de Seguridad de la Información
    
    Política del Sistema de Seguridad de la Información
    
    Information Security System Policy
  - 2. Política General de Seguridad de Sistemas de Información
    2. Política General de Seguridad de Sistemas de Información
    
    Política General de Seguridad de Sistemas de Información
    
    General Information Systems Security Policy
  - 3. Política General de Usuarios de los Sistemas de Información
    3. Política General de Usuarios de los Sistemas de Información
    
    Política General de Usuarios de los Sistemas de Información
    
    General Policy for Users of the Information Systems
  - 4. Política de Desarrollo Seguro
    4. Política de Desarrollo Seguro
    
    Política de Desarrollo Seguro
    
    Secure Development Policy
  - 5. Política de Control, Capacitación y Monitorización de los Sistemas, Redes y Comunicaciones
    5. Política de Control, Capacitación y Monitorización de los Sistemas, Redes y Comunicaciones
    
    Política de Control, Capacitación y Monitorización de los Sistemas, Redes y Comunicaciones
    
    Control, Training and Monitoring Policy for Systems, Networks and Communications
  - 6. Política de Roles y responsabilidades en entornos cloud
    6. Política de Roles y responsabilidades en entornos cloud
    
    Política de Roles y responsabilidades en entornos cloud
    
    Cloud Environments Roles and Responsibilities Policy
  - 7. Política Interna de Uso de Microsoft Teams Premium y Copilot
    7. Política Interna de Uso de Microsoft Teams Premium y Copilot
    
    Política Interna de Uso de Microsoft Teams Premium y Copilot
    
    Internal Policy on the Use of Microsoft Teams Premium and Copilot
  - 8. Política de Seguridad de Dispositivos en Movilidad
    8. Política de Seguridad de Dispositivos en Movilidad
    
    Política de Seguridad de Dispositivos en Movilidad
    
    Mobile Device Security Policy
- Procedimientos
  Procedimientos
  - P 4.1 - Contexto de la organización, expectativas de partes interesadas e identificación de riesgos y oportunidades
    P 4.1 - Contexto de la organización, expectativas de partes interesadas e identificación de riesgos y oportunidades
    
    P 4.1 - Contexto de la organización, expectativas de partes interesadas e identificación de riesgos y oportunidades
    
    P 4.1 - Organisational Context, Interested-Party Expectations and Identification of Risks and Opportunities
  - P 6.1 - Identificación y acceso a requisitos legales
    P 6.1 - Identificación y acceso a requisitos legales
    
    P 6.1 - Identificación y acceso a requisitos legales
    
    P 6.1 - Identification of and Access to Legal Requirements
  - P 7.1 — Información documentada
    P 7.1 — Información documentada
    
    P 7.1 — Información documentada
    
    P 7.1 — Documented Information
  - P 7.2 - Comunicación
    P 7.2 - Comunicación
    
    P 7.2 - Comunicación
    
    P 7.2 - Communication
  - P 7.3 - Gestión de recursos
    P 7.3 - Gestión de recursos
    
    P 7.3 - Gestión de recursos
    
    P 7.3 - Resource Management
    
    ITS P 7.3 - Concienciación y capacitación en seguridad de la información y RGPD
    ITS P 7.3 - Concienciación y capacitación en seguridad de la información y RGPD
    
    ITS P 7.3 - Concienciación y capacitación en seguridad de la información y RGPD
    
    ITS P 7.3 - Information Security and GDPR Awareness and Training
  - P 9.1 - Análisis de datos
    P 9.1 - Análisis de datos
    
    P 9.1 - Análisis de datos
    
    P 9.1 - Data Analysis
  - P 9.2 - Auditorías internas
    P 9.2 - Auditorías internas
    
    P 9.2 - Auditorías internas
    
    P 9.2 - Internal Audits
  - P 9.3 — Revisión por la Dirección
    P 9.3 — Revisión por la Dirección
    
    P 9.3 — Revisión por la Dirección
    
    P 9.3 — Management Review
  - P 10 — Control de no conformidades, quejas y acciones correctivas
    P 10 — Control de no conformidades, quejas y acciones correctivas
    
    P 10 — Control de no conformidades, quejas y acciones correctivas
    
    P 10 — Control of Nonconformities, Complaints and Corrective Actions
- Procedimientos de seguridad
  Procedimientos de seguridad
  - PS 01 — Organización de la seguridad de la información
    PS 01 — Organización de la seguridad de la información
    
    PS 01 — Organización de la seguridad de la información
    
    PS 01 — Information Security Organisation
  - PS 02 - Identificación de activos y evaluación de riesgos
    PS 02 - Identificación de activos y evaluación de riesgos
    
    PS 02 - Identificación de activos y evaluación de riesgos
    
    PS 02 - Asset Identification and Risk Assessment
    
    ITS PS 02 - Devolución y eliminación de activos
    ITS PS 02 - Devolución y eliminación de activos
    
    ITS PS 02 - Devolución y eliminación de activos
    
    ITS PS 02 - Return and Disposal of Assets
    
    ITS PS 02 - Identificación de activos
    ITS PS 02 - Identificación de activos
    
    ITS PS 02 - Identificación de activos
    
    ITS PS 02 - Asset Identification
    
    CATÁLOGO DE AMENAZAS
    CATÁLOGO DE AMENAZAS
    
    CATÁLOGO DE AMENAZAS
    
    THREAT CATALOGUE
  - PS 03 — Procedimiento de Control de Accesos
    PS 03 — Procedimiento de Control de Accesos
    
    PS 03 — Procedimiento de Control de Accesos
    
    PS 03 — Access Control Procedure
    
    ITS PS 03 - Activación del doble factor de autenticación en Azure/Office
    ITS PS 03 - Activación del doble factor de autenticación en Azure/Office
    
    ITS PS 03 - Activación del doble factor de autenticación en Azure/Office
    
    ITS PS 03 - Activating two-factor authentication in Azure/Office
  - PS 04 — Copias de respaldo
    PS 04 — Copias de respaldo
    
    PS 04 — Copias de respaldo
    
    PS 04 — Backup Copies
  - PS 05 — Protección de la información
    PS 05 — Protección de la información
    
    PS 05 — Protección de la información
    
    PS 05 — Information Protection
  - PS 06 — Seguridad para las operaciones
    PS 06 — Seguridad para las operaciones
    
    PS 06 — Seguridad para las operaciones
    
    PS 06 — Operational Security
  - PS 07 — Procedimiento para la clasificación de la información
    PS 07 — Procedimiento para la clasificación de la información
    
    PS 07 — Procedimiento para la clasificación de la información
    
    PS 07 — Procedure for the classification of information
  - PS 08 — Procedimiento de gestión de incidencias
    PS 08 — Procedimiento de gestión de incidencias
    
    PS 08 — Procedimiento de gestión de incidencias
    
    PS 08 — Incident management procedure
  - PS 09 — Gestión del cambio
    PS 09 — Gestión del cambio
    
    PS 09 — Gestión del cambio
    
    PS 09 — Change Management
  - PS 10 — Cumplimiento normativo
    PS 10 — Cumplimiento normativo
    
    PS 10 — Cumplimiento normativo
    
    PS 10 — Regulatory Compliance
  - PS 11 - Procedimiento de seguridad operativa
    PS 11 - Procedimiento de seguridad operativa
    
    PS 11 - Procedimiento de seguridad operativa
    
    PS 11 - Operational Security Procedure
    
    ITS PS 11 - Control de vulnerabilidades técnicas
    ITS PS 11 - Control de vulnerabilidades técnicas
    
    ITS PS 11 - Control de vulnerabilidades técnicas
    
    ITS PS 11 - Technical Vulnerability Control
  - PS 12 — Gestión de la continuidad y disponibilidad
    PS 12 — Gestión de la continuidad y disponibilidad
    
    PS 12 — Gestión de la continuidad y disponibilidad
    
    PS 12 — Continuity and Availability Management
    
    PS 12#01 — Anexo Estrategia de Recuperación de Actividades
    PS 12#01 — Anexo Estrategia de Recuperación de Actividades
    
    PS 12#01 — Anexo Estrategia de Recuperación de Actividades
    
    PS 12#01 — Business Activity Recovery Strategy Annex
- Glosario

Situm SGSI¶

Vista local de revisión de la documentación canónica del Sistema de Gestión de la Seguridad de la Información de Situm.

Contenido¶

Documentación del SGSI
Los registros están excluidos por defecto. Ejecuta el modo explícito con registros únicamente cuando necesites revisarlos localmente.

Los Markdown bajo docs/ y records/ siguen siendo las únicas fuentes editables. MkDocs renderiza directamente esos ficheros y no mantiene copias intermedias.