Manual interno de políticas y procedimientos
k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
Controles del Anexo A de ISO 27001 relacionados2
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
El compromiso de la dirección sostiene la responsabilidad proactiva y demostrada: el responsable debe poder acreditar los mecanismos de protección que implementa.
Evidencias Sugeridas
Actas de comité de seguridad, Declaraciones de la dirección
Justificación Técnica
Los registros de actividad aportan evidencia técnica para demostrar el cumplimiento (responsabilidad proactiva y demostrada).
Evidencias Sugeridas
Logs de sistemas de tratamiento de datos