Requisitos 4-5-6 ISO 27001:2022

¿Cuál es el propósito del requisito 4 en ISO 27001:2022?

• Gestionar el liderazgo en seguridad.

• Comprender el contexto y las necesidades de la organización.

• Definir roles y responsabilidades.

¿Qué debe incluir la empresa al definir el alcance del SGSI?

• Todos los procesos financieros.

• Sistemas y datos relevantes de reclutamiento y proyectos.

• Solo el sistema de ventas.

¿Qué implica el compromiso de liderazgo según el requisito 5?

• La designación de recursos para ciberseguridad.

• Reducir costos operativos.

• Aumentar la producción.

¿Cuál es un ejemplo de acción para abordar riesgos bajo el requisito 6?

• Implementar autenticación de dos factores.

• Realizar entrevistas sin validación de antecedentes.

• Limitar los accesos solo en oficinas físicas.

¿Qué objetivo de seguridad podría establecer la empresa?

• Incrementar el número de candidatos.

• Reducir incidentes de seguridad en un 20% en un año.

• Mejorar la visibilidad de la marca.

¿Qué debe hacer la empresa al planificar cambios en el sistema de gestión?

• Ignorar cualquier riesgo de seguridad.

• Evaluar los posibles efectos en la seguridad de la información.

• Implementar cambios sin revisión.