Redacta la declaración de alcance tal como pide la cláusula 4.3 de la ISO/IEC 27001: tiene en cuenta sus cuestiones y lo que exigen las partes interesadas, indica los emplazamientos, actividades, sistemas e información cubiertos, las interfaces y dependencias con otros, y cada exclusión con su motivo. Solo aparece lo que usted indica; lo que falta se enumera para que lo resuelva.
Contenido
1. Datos del documento
2. Declaración de alcance
3. Objeto y contexto
4. Requisitos de las partes interesadas
5. Qué entra en el alcance
6. Interfaces y dependencias
7. Revisión del límite
8. Exclusiones
9. Revisión de las exclusiones
10. Puntos que resolver
11. Aprobación y revisión
12. Historial de versiones del documento
Lo que usted aporta
Entregable — Usted fija su título, su autor y su estructura.
Objeto del alcance — Para qué sirve este alcance y quién responde de él.
Lo que el alcance tiene en cuenta — La cláusula 4.3 pide considerar sus cuestiones y los requisitos de las partes interesadas.
Lo que entra en el alcance — Nombre lo que se cubre; todo lo que no se nombra queda fuera.
Interfaces y exclusiones — Dónde termina el alcance y de qué sigue dependiendo.
