Análisis de riesgo, amenazas y vulnerabilidades
Para el análisis de riesgos, amenazas y vulnerabilidades, el responsable y el encargado del tratamiento de los datos personales deberán utilizar una metodología que considere, entre otras: 1) Las particularidades del tratamiento; 2) Las particularidades de las partes involucradas; y, 3) Las categorías y el volumen de datos personales objeto de tratamiento.
Controles del Anexo A de ISO 27001 relacionados2
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
La inteligencia de amenazas alimenta el análisis de riesgos, amenazas y vulnerabilidades que la LOPDP exige con una metodología adaptada al tratamiento.
Evidencias Sugeridas
Informes de amenazas, Metodología de análisis de riesgos
Justificación Técnica
La gestión de vulnerabilidades técnicas aporta la identificación de vulnerabilidades que exige el análisis de riesgos del tratamiento.
Evidencias Sugeridas
Escaneos de vulnerabilidades, Plan de remediación