Article 5. Millora contínua i avaluació periòdica

Article 5. Millora contínua i avaluació periòdica

1. La gestió de la seguretat de la informació és un procés subjecte a actualització permanent. Els canvis en l’organització, les amenaces, les tecnologies o la legislació són exemples en què és necessària una adaptació contínua dels sistemes per fer front a un entorn en constant evolució.

2. En conseqüència, cal aplicar els procediments i operativa escaients per assegurar les accions següents:

a) Revisió de la política de seguretat de la informació.

b) Revisió dels serveis i informació i la seva categorització.

c) Execució anual de l’anàlisi de riscos.

d) Realització d’auditories internes i externes.

e) Revisió de les mesures de seguretat.

f) Revisió i actualització de les normes i procediments.