
Control:
Se deberían definir claramente todas las responsabilidades para la seguridad de la información.
(Consultar también 7.1.3, 15.1.5, 8.1.1 )
Posibles Soluciones a este control:
| ASIS International | Guía en inglés que analiza las responsabilidades, competencias y perfil profesional de un CSO (Chief Security Officer). | Chief Security Officer (CSO) Guideline |
| Callio Technologies | Plantilla en inglés de definición de responsabilidades de un asesor o responsable de seguridad de la información. | Information+Security+Advisor.doc |
| GesConsultor | GesConsultor es una herramienta de pago (alquiler mensual) de gestión de SGSIs, que incluye un módulo de gestión de roles y responsabilidades del personal en materia de seguridad. | GesConsultor |
| INTECO | Guía de INTECO en español sobre la utilización de las tecnologías de la información en el ámbito laboral y sus consideraciones legales. | Guía Inteco |