Medidas de control ISO 27002

El ISO 27002 es un estándar que se utiliza para la seguridad de la información y se publicó por la Organización Internacional de normalización y por la comisión electrotécnica internacional. El mas actual es el ISO 27002:2013 que posee 14 dominios, 35 objetivos de control y114 controles. 

Dentro de este, la medida que mejor me parece para la aplicación del sistema de gestión es la gestión de los activos. 

La principal fase dentro de la gestión de activos es realizar un inventario de los activos, por ejemplo un móvil, un ordenador, router, pen-drive, ordenador de escritorio...

el siguiente proceso es saber que función desempeña cada activo y de que trata cada uno. En el caso de un ordenador portátil, se encarga de almacenar documentos, fotos, archivos ... 

la siguiente fase es realizar un análisis de riesgos, es decir, las amenazas y vulnerabilidades de los activos. Como podría ser un ladrón, un fallo eléctrico, un malware... 

Finalmente, establecer el manejo de los soportes de almacenamiento, esto quiere decir que se deben de establecer una serie de medidas para el almacenamiento de datos seguro, como la eliminación de soportes que sean inútiles o estén afectados, establecer soportes extraibles y soportes en tránsito.