Taller Práctico de Laboratorio: Diseño del Plan Director de Seguridad y Matriz de Riesgos SGSI (ISO 27001)

Objetivo del Taller: Estructurar la Declaración de Aplicabilidad (SoA), clasificar activos según MAGERIT e incorporar la Adenda 2024 de Cambio Climático.

Modalidad de Autoaprendizaje y Experimentación Libre

Laboratorio de autoaprendizaje procedimental: ejecuta los comandos en tu laboratorio local y contrasta los resultados obtenidos sin requerir entrega de archivos.

Guía Paso a Paso de Ejecución

Sigue las instrucciones y prueba los comandos en tu máquina virtual Kali Linux o laboratorio local:

Paso 1
Fase 1: Inventario y Valoración de Activos Críticos

Identificar activos de información y ponderar dimensiones: Confidencialidad, Integridad y Disponibilidad (CID).

Entorno de Pruebas / Consola
# Estructura del inventario:
# ID | Activo | Propietario | Confidencialidad (1-5) | Integridad (1-5) | Disponibilidad (1-5)
Paso 2
Fase 2: Matriz de Análisis de Riesgos y Criterio de Tratamiento

Evaluar la probabilidad y el impacto ante incidentes y definir acción: Mitigar, Transferir, Evitar o Aceptar.

Entorno de Pruebas / Consola
# Riesgo = Probabilidad x Impacto
# Riesgo Residual tras aplicación de controles del Anexo A
Paso 3
Fase 3: Integración de la Adenda ISO/IEC 27001:2022/Amd 1:2024

Incorporar factores externos de riesgo ambiental y climático en el contexto de la organización (Cláusulas 4.1 y 4.2).

Consejo del Instructor: Te recomendamos registrar tus salidas y comandos en un cuaderno personal de laboratorio (Markdown o Obsidian) para consolidar tu metodología de análisis.
Última modificación: domingo, 27 de septiembre de 2026, 23:29