Detalles de la iniciativa integrada del cumplimiento normativo de ISO 27001:2013 (Azure Government)

2025-07-08

En el siguiente artículo se detalla cómo se asigna la definición de iniciativa integrada de cumplimiento normativo de Azure Policy a dominios de cumplimiento y controles en ISO 27001:2013 (Azure Government). Para más información sobre este estándar de cumplimiento, consulte ISO 27001:2013. Para entender el concepto de Propiedad, revise el tipo de directiva y Responsabilidad compartida en la nube.

Las siguientes asignaciones son para los controles de ISO 27001:2013. Muchos de los controles se implementan con una definición de iniciativa de Azure Policy. Para revisar la definición de iniciativa completa, abra Policy en Azure Portal y seleccione la página Definiciones. A continuación, busque y seleccione la definición de la iniciativa integrada de cumplimiento normativo de ISO 27001:2013.

Importante

Cada control que se muestra a continuación está asociado a una o varias definiciones de Azure Policy. Estas directivas pueden ayudarle a evaluar el cumplimiento mediante el control. Sin embargo, con frecuencia no hay una correspondencia completa o exacta entre un control y una o varias directivas. Como tal, el cumplimiento en Azure Policy solo se refiere a las propias definiciones de directiva; esto no garantiza que se cumpla totalmente con todos los requisitos de un control. Además, el estándar de cumplimiento incluye controles que no se abordan con las definiciones de Azure Policy en este momento. Por lo tanto, el cumplimiento en Azure Policy es solo una vista parcial del estado general de cumplimiento. Las asociaciones entre los dominios de cumplimiento, los controles y las definiciones de Azure Policy para este estándar de cumplimiento pueden cambiar con el tiempo. Para ver el historial de cambios, consulte el Historial de confirmación de GitHub.

Criptografía

Directiva sobre el uso de controles criptográficos

Identificador: ISO 27001:2013 A.10.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Agregar una identidad administrada asignada por el sistema para habilitar las asignaciones de configuración de invitado en máquinas virtuales sin identidades	Esta directiva agrega una identidad administrada asignada por el sistema a las máquinas virtuales hospedadas en Azure que son compatibles con la configuración de invitado pero no tienen identidades administradas. Una identidad administrada asignada por el sistema es un requisito previo para todas las asignaciones de configuración de invitado y debe agregarse a los equipos antes de usar las definiciones de directiva de la configuración de invitado. Para más información sobre la configuración de invitado, consulte https://aka.ms/gcpol.	modificar	1.3.0
Agregar una identidad administrada asignada por el sistema para habilitar las asignaciones de configuración de invitado en máquinas virtuales con una identidad asignada por el usuario	Esta directiva agrega una identidad administrada asignada por el sistema a las máquinas virtuales hospedadas en Azure que son compatibles con la configuración de invitado y que tienen al menos una identidad asignada por el usuario, pero no tienen ninguna identidad administrada asignada por el sistema. Una identidad administrada asignada por el sistema es un requisito previo para todas las asignaciones de configuración de invitado y debe agregarse a los equipos antes de usar las definiciones de directiva de la configuración de invitado. Para más información sobre la configuración de invitado, consulte https://aka.ms/gcpol.	modificar	1.3.0
Las aplicaciones de App Service solo deben ser accesibles a través de HTTPS	El uso de HTTPS garantiza la autenticación del servicio y el servidor, y protege los datos en tránsito frente a ataques de intercepción de nivel de red.	Auditar, Deshabilitado, Denegar	4.0.0
Auditar las máquinas Windows que no almacenen contraseñas mediante cifrado reversible	Requiere que los requisitos previos se implementen en el ámbito de asignación de directivas. Para más información, visite https://aka.ms/gcpol. Las máquinas no son compatibles si las máquinas Windows no almacenan las contraseñas con cifrado reversible	AuditIfNotExists, Deshabilitado	1.0.0
Las variables de cuenta de Automation deben cifrarse	Es importante habilitar el cifrado de recursos de variables de cuentas de Automation al almacenar datos confidenciales	Auditar, Denegar, Deshabilitado	1.1.0
Definir el uso criptográfico	CMA_0120: Definir el uso criptográfico	Manual, Deshabilitado	1.1.0
Implementar la extensión de configuración de invitado de Windows para habilitar las asignaciones de configuración de invitado en máquinas virtuales Windows	Esta directiva implementa la extensión de configuración de invitado de Windows en las máquinas virtuales Windows hospedadas en Azure que son compatibles con la configuración de invitado. La extensión de configuración de invitado de Windows es un requisito previo para todas las asignaciones de configuración de invitado de Windows y debe implementarse en las máquinas antes de usar cualquier definición de directiva de configuración de invitado de Windows. Para más información sobre la configuración de invitado, consulte https://aka.ms/gcpol.	deployIfNotExists	1.2.0
Documentación y distribución de una directiva de privacidad	CMA_0188: Documentar y distribuir una directiva de privacidad	Manual, Deshabilitado	1.1.0
Las aplicaciones de funciones solo deberían ser accesibles a través de HTTPS	El uso de HTTPS garantiza la autenticación del servicio y el servidor, y protege los datos en tránsito frente a ataques de intercepción de nivel de red.	Auditar, Deshabilitado, Denegar	5.0.0
Implementación de métodos de entrega de avisos de privacidad	CMA_0324: Implementar métodos de entrega de avisos de privacidad	Manual, Deshabilitado	1.1.0
Solo se deben habilitar las conexiones seguras a la instancia de Azure Cache for Redis	Permite auditar la habilitación solo de conexiones a Azure Cache for Redis a través de SSL. El uso de conexiones seguras garantiza la autenticación entre el servidor y el servicio, y protege los datos en tránsito de ataques de nivel de red, como "man in-the-middle", interceptación y secuestro de sesión	Auditar, Denegar, Deshabilitado	1.0.0
Proporcionar aviso de privacidad	CMA_0414: Proporcionar aviso de privacidad	Manual, Deshabilitado	1.1.0
Restringir las comunicaciones	CMA_0449: Restringir las comunicaciones	Manual, Deshabilitado	1.1.0
Revisión y actualización de directivas y procedimientos de protección del sistema y de las comunicaciones	CMA_C1616: Revisar y actualizar directivas y procedimientos de protección del sistema y de las comunicaciones	Manual, Deshabilitado	1.1.0
Se debe habilitar la transferencia segura a las cuentas de almacenamiento	Requisito de auditoría de transferencia segura en la cuenta de almacenamiento. La transferencia segura es una opción que obliga a la cuenta de almacenamiento a aceptar solamente solicitudes de conexiones seguras (HTTPS). El uso de HTTPS garantiza la autenticación entre el servidor y el servicio, y protege los datos en tránsito de ataques de nivel de red, como los de tipo "Man in the middle", interceptación y secuestro de sesión	Auditar, Denegar, Deshabilitado	2.0.0
Los clústeres de Service Fabric deben tener la propiedad ClusterProtectionLevel establecida en EncryptAndSign	Service Fabric proporciona tres niveles de protección (None, Sign y EncryptAndSign) para la comunicación de nodo a nodo mediante un certificado de clúster principal. Establezca el nivel de protección para asegurarse de que todos los mensajes de nodo a nodo se cifran y se firman digitalmente	Auditar, Denegar, Deshabilitado	1.1.0
El Cifrado de datos transparente en bases de datos SQL debe estar habilitado	El Cifrado de datos transparente debe estar habilitado para proteger los datos en reposo y satisfacer los requisitos de cumplimiento	AuditIfNotExists, Deshabilitado	2.0.0

Administración de claves

Identificador: ISO 27001:2013 A.10.1.2 Propiedad: Compartido

Seguridad física y del entorno

Perímetro de seguridad física

Identificador: ISO 27001:2013 A.11.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Adopción de mecanismos de autenticación biométrica	CMA_0005: Adopción de mecanismos de autenticación biométrica	Manual, Deshabilitado	1.1.0
Controlar el acceso físico	CMA_0081: Controlar el acceso físico	Manual, Deshabilitado	1.1.0
Definir un proceso de administración de claves físicas	CMA_0115: Definir un proceso de administración de claves físicas	Manual, Deshabilitado	1.1.0
Establecer y mantener un inventario de activos	CMA_0266: Establecer y mantener un inventario de activos	Manual, Deshabilitado	1.1.0
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0
Instalar un sistema de alarma	CMA_0338: Instalar un sistema de alarma	Manual, Deshabilitado	1.1.0
Administrar un sistema de seguridad con cámara de vigilancia	CMA_0354: Administrar un sistema de seguridad con cámara de vigilancia	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos físicos y ambientales	CMA_C1446: Revisar y actualizar directivas y procedimientos físicos y ambientales	Manual, Deshabilitado	1.1.0

Controles de entrada físicos

Identificador: ISO 27001:2013 A.11.1.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Adopción de mecanismos de autenticación biométrica	CMA_0005: Adopción de mecanismos de autenticación biométrica	Manual, Deshabilitado	1.1.0
Controlar el acceso físico	CMA_0081: Controlar el acceso físico	Manual, Deshabilitado	1.1.0
Definir un proceso de administración de claves físicas	CMA_0115: Definir un proceso de administración de claves físicas	Manual, Deshabilitado	1.1.0
Designar personal para supervisar las actividades de mantenimiento no autorizadas	CMA_C1422: Designar personal para supervisar las actividades de mantenimiento no autorizadas	Manual, Deshabilitado	1.1.0
Establecer y mantener un inventario de activos	CMA_0266: Establecer y mantener un inventario de activos	Manual, Deshabilitado	1.1.0
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0
Mantener una lista de personal de mantenimiento remoto autorizado	CMA_C1420: Mantener una lista de personal de mantenimiento remoto autorizado	Manual, Deshabilitado	1.1.0
Administrar el personal de mantenimiento	CMA_C1421: Administrar el personal de mantenimiento	Manual, Deshabilitado	1.1.0
Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	CMA_0369: Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	Manual, Deshabilitado	1.1.0

Protección de oficinas, salas e instalaciones

Identificador: ISO 27001:2013 A.11.1.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Adopción de mecanismos de autenticación biométrica	CMA_0005: Adopción de mecanismos de autenticación biométrica	Manual, Deshabilitado	1.1.0
Controlar el acceso físico	CMA_0081: Controlar el acceso físico	Manual, Deshabilitado	1.1.0
Definir un proceso de administración de claves físicas	CMA_0115: Definir un proceso de administración de claves físicas	Manual, Deshabilitado	1.1.0
Establecer y mantener un inventario de activos	CMA_0266: Establecer y mantener un inventario de activos	Manual, Deshabilitado	1.1.0
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0

Protección contra amenazas del entorno y externas

Identificador: ISO 27001:2013 A.11.1.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Crear sitios de almacenamiento alternativos y primarios independientes	CMA_C1269: Crear sitios de almacenamiento alternativos y primarios independientes	Manual, Deshabilitado	1.1.0
Garantizar que las protecciones alternativas del sitio de almacenamiento equivalen al sitio primario	CMA_C1268: Garantizar que las protecciones alternativas del sitio de almacenamiento equivalen al sitio primario	Manual, Deshabilitado	1.1.0
Garantizar que el sistema de información falla en un estado conocido	CMA_C1662: Garantizar que el sistema de información falla en un estado conocido	Manual, Deshabilitado	1.1.0
Establecer un sitio de almacenamiento alternativo para almacenar y recuperar la información de la copia de seguridad	CMA_C1267: Establecer un sitio de almacenamiento alternativo para almacenar y recuperar la información de la copia de seguridad	Manual, Deshabilitado	1.1.0
Establecer un sitio de procesamiento alternativo	CMA_0262: Establecer un sitio de procesamiento alternativo	Manual, Deshabilitado	1.1.0
Identificar y mitigar posibles problemas en un sitio de almacenamiento alternativo	CMA_C1271: Identificar y mitigar posibles problemas en un sitio de almacenamiento alternativo	Manual, Deshabilitado	1.1.0
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0
Instalar un sistema de alarma	CMA_0338: Instalar un sistema de alarma	Manual, Deshabilitado	1.1.0
Plan de continuidad de funciones empresariales esenciales	CMA_C1255: Plan de continuidad de funciones empresariales esenciales	Manual, Deshabilitado	1.1.0

Trabajo en áreas seguras

Identificador: ISO 27001:2013 A.11.1.5 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Coordinar planes de contingencia con planes relacionados	CMA_0086: Coordinar planes de contingencia con planes relacionados	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos de los planes de contingencia	CMA_C1243: Revisar y actualizar directivas y procedimientos de los planes de contingencia	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos físicos y ambientales	CMA_C1446: Revisar y actualizar directivas y procedimientos físicos y ambientales	Manual, Deshabilitado	1.1.0

Áreas de entrega y carga

Identificador: ISO 27001:2013 A.11.1.6 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Adopción de mecanismos de autenticación biométrica	CMA_0005: Adopción de mecanismos de autenticación biométrica	Manual, Deshabilitado	1.1.0
Definir los requisitos para administrar recursos	CMA_0125: Definir los requisitos para administrar recursos	Manual, Deshabilitado	1.1.0
Instalar un sistema de alarma	CMA_0338: Instalar un sistema de alarma	Manual, Deshabilitado	1.1.0
Administrar un sistema de seguridad con cámara de vigilancia	CMA_0354: Administrar un sistema de seguridad con cámara de vigilancia	Manual, Deshabilitado	1.1.0
Administrar el transporte de recursos	CMA_0370: Administrar el transporte de recursos	Manual, Deshabilitado	1.1.0

Ubicación y protección del equipo

Identificador: ISO 27001:2013 A.11.2.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0

Utilidades auxiliares

Identificador: ISO 27001:2013 A.11.2.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Usar iluminación de emergencia automática	CMA_0209: Usar iluminación de emergencia automática	Manual, Deshabilitado	1.1.0
Establecer requisitos para los proveedores de servicios de Internet	CMA_0278: Establecer requisitos para los proveedores de servicios de Internet	Manual, Deshabilitado	1.1.0
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0

Seguridad del cableado

Identificador: ISO 27001:2013 A.11.2.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Adopción de mecanismos de autenticación biométrica	CMA_0005: Adopción de mecanismos de autenticación biométrica	Manual, Deshabilitado	1.1.0
Controlar el acceso físico	CMA_0081: Controlar el acceso físico	Manual, Deshabilitado	1.1.0
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0
Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	CMA_0369: Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	Manual, Deshabilitado	1.1.0

Mantenimiento de equipos

Identificador: ISO 27001:2013 A.11.2.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Automatizar las actividades de mantenimiento remoto	CMA_C1402: Automatizar las actividades de mantenimiento remoto	Manual, Deshabilitado	1.1.0
Controlar las actividades de mantenimiento y reparación	CMA_0080: Controlar las actividades de mantenimiento y reparación	Manual, Deshabilitado	1.1.0
Documentar la aceptación por parte del personal de los requisitos de privacidad	CMA_0193: Documentar la aceptación por parte del personal de los requisitos de privacidad	Manual, Deshabilitado	1.1.0
Usar un mecanismo de saneamiento de elementos multimedia	CMA_0208: Usar un mecanismo de saneamiento de elementos multimedia	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Administrar actividades de diagnóstico y mantenimiento no locales	CMA_0364: Administrar actividades de diagnóstico y mantenimiento no locales	Manual, Deshabilitado	1.1.0
Generar registros completos de actividades de mantenimiento remoto	CMA_C1403: Generar registros completos de actividades de mantenimiento remoto	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0
Proporcionar soporte técnico de mantenimiento oportuno	CMA_C1425: Proporcionar soporte técnico de mantenimiento oportuno	Manual, Deshabilitado	1.1.0

Eliminación de recursos

Identificador: ISO 27001:2013 A.11.2.5 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Controlar las actividades de mantenimiento y reparación	CMA_0080: Controlar las actividades de mantenimiento y reparación	Manual, Deshabilitado	1.1.0
Definir los requisitos para administrar recursos	CMA_0125: Definir los requisitos para administrar recursos	Manual, Deshabilitado	1.1.0
Usar un mecanismo de saneamiento de elementos multimedia	CMA_0208: Usar un mecanismo de saneamiento de elementos multimedia	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Administrar actividades de diagnóstico y mantenimiento no locales	CMA_0364: Administrar actividades de diagnóstico y mantenimiento no locales	Manual, Deshabilitado	1.1.0
Administrar el transporte de recursos	CMA_0370: Administrar el transporte de recursos	Manual, Deshabilitado	1.1.0

Seguridad del equipo y de los recursos fuera de las instalaciones

Identificador: ISO 27001:2013 A.11.2.6 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Definir requisitos de los dispositivos móviles	CMA_0122: Definir requisitos de los dispositivos móviles	Manual, Deshabilitado	1.1.0
Garantizar que no se necesitan protecciones de seguridad cuando las personas regresen	CMA_C1183: Garantizar que no se necesitan protecciones de seguridad cuando las personas regresen	Manual, Deshabilitado	1.1.0
Establecer los términos y condiciones para acceder a los recursos	CMA_C1076: Establecer los términos y condiciones para acceder a los recursos	Manual, Deshabilitado	1.1.0
Establecer los términos y condiciones para procesar los recursos	CMA_C1077: Establecer los términos y condiciones para procesar los recursos	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Implementar controles para proteger sitios de trabajo alternativos	CMA_0315: Implementar controles para proteger sitios de trabajo alternativos	Manual, Deshabilitado	1.1.0
Administrar el transporte de recursos	CMA_0370: Administrar el transporte de recursos	Manual, Deshabilitado	1.1.0
No permitir que los sistemas de información acompañen a las personas	CMA_C1182: No permitir que los sistemas de información acompañen a las personas	Manual, Deshabilitado	1.1.0
Proteger los datos en tránsito mediante cifrado	CMA_0403: Proteger los datos en tránsito mediante cifrado	Manual, Deshabilitado	1.1.0
Comprobar los controles de seguridad de sistemas de información externos	CMA_0541: Comprobar los controles de seguridad de sistemas de información externos	Manual, Deshabilitado	1.1.0

Eliminación o reutilización segura de equipos

Identificador: ISO 27001:2013 A.11.2.7 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Cumplir con los períodos de retención definidos	CMA_0004: Cumplir con los períodos de retención definidos	Manual, Deshabilitado	1.1.0
Usar un mecanismo de saneamiento de elementos multimedia	CMA_0208: Usar un mecanismo de saneamiento de elementos multimedia	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Realizar revisión para eliminación	CMA_0391: Realizar revisión para eliminación	Manual, Deshabilitado	1.1.0
Comprobar que los datos personales se eliminan al final del procesamiento	CMA_0540: Comprobar que los datos personales se eliminan al final del procesamiento	Manual, Deshabilitado	1.1.0

Equipo de usuario desasistido

Identificador: ISO 27001:2013 A.11.2.8 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0
Finalizar la sesión de usuario automáticamente	CMA_C1054: Finalizar la sesión de usuario automáticamente	Manual, Deshabilitado	1.1.0

Directiva de borrado de pantalla y borrado de escritorio

Identificador: ISO 27001:2013 A.11.2.9 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Usar un mecanismo de saneamiento de elementos multimedia	CMA_0208: Usar un mecanismo de saneamiento de elementos multimedia	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0

Seguridad de las operaciones

Procedimientos operativos documentados

Identificador: ISO 27001:2013 A.12.1.1 Propiedad: Compartido

Administración de cambios

Identificador: ISO 27001:2013 A.12.1.2 Propiedad: Compartido

Administración de la capacidad

Identificador: ISO 27001:2013 A.12.1.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realizar el planeamiento de capacidad	CMA_C1252: Realizar el planeamiento de capacidad	Manual, Deshabilitado	1.1.0
Controlar y supervisar las actividades de procesamiento de auditoría	CMA_0289: Controlar y supervisar las actividades de procesamiento de auditoría	Manual, Deshabilitado	1.1.0

Separación de entornos de desarrollo, pruebas y operativos

Identificador: ISO 27001:2013 A.12.1.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realizar un análisis de impacto en la seguridad	CMA_0057: Realizar un análisis de impacto en la seguridad	Manual, Deshabilitado	1.1.0
Garantizar que no haya autenticadores estáticos sin cifrar	CMA_C1340: Garantizar que no haya autenticadores estáticos sin cifrar	Manual, Deshabilitado	1.1.0
Establecer y documentar los procesos de control de cambios	CMA_0265: Establecer y documentar los procesos de control de cambios	Manual, Deshabilitado	1.1.0
Establecer los requisitos de administración de configuración para desarrolladores	CMA_0270: Establecer los requisitos de administración de configuración para desarrolladores	Manual, Deshabilitado	1.1.0
Implementar controles para proteger DCP	CMA_C1839: Implementar controles para proteger DCP	Manual, Deshabilitado	1.1.0
Incorporar prácticas de seguridad y privacidad de datos en el procesamiento de investigación	CMA_0331: Incorporar prácticas de seguridad y privacidad de datos en el procesamiento de investigación	Manual, Deshabilitado	1.1.0
Realizar una evaluación de impacto en la privacidad	CMA_0387: Realizar una evaluación de impacto en la privacidad	Manual, Deshabilitado	1.1.0
Realizar una auditoría para el control de cambios de configuración	CMA_0390: Realizar auditoría para el control de cambios de configuración	Manual, Deshabilitado	1.1.0
Realizar exámenes de vulnerabilidades	CMA_0393: Realizar exámenes de vulnerabilidades	Manual, Deshabilitado	1.1.0
Corregir errores del sistema de información	CMA_0427: Corregir los errores del sistema de información	Manual, Deshabilitado	1.1.0

Controles contra malware

Identificador: ISO 27001:2013 A.12.2.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Bloquear los procesos que no sean de confianza y sin firmar que se ejecutan desde USB	CMA_0050: Bloquear los procesos que no sean de confianza y sin firmar que se ejecutan desde USB	Manual, Deshabilitado	1.1.0
Controlar las actividades de mantenimiento y reparación	CMA_0080: Controlar las actividades de mantenimiento y reparación	Manual, Deshabilitado	1.1.0
Administrar puertas de enlace	CMA_0363: Administrar puertas de enlace	Manual, Deshabilitado	1.1.0
Administrar actividades de diagnóstico y mantenimiento no locales	CMA_0364: Administrar actividades de diagnóstico y mantenimiento no locales	Manual, Deshabilitado	1.1.0
Realizar un análisis de tendencias sobre amenazas	CMA_0389: Realizar un análisis de tendencias sobre amenazas	Manual, Deshabilitado	1.1.0
Realizar exámenes de vulnerabilidades	CMA_0393: Realizar exámenes de vulnerabilidades	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento periódico de concienciación de seguridad	CMA_C1091: Proporcionar entrenamiento periódico de concienciación de seguridad	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento de seguridad para usuarios nuevos	CMA_0419: Proporcionar entrenamiento de seguridad para usuarios nuevos	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento actualizado en concienciación de la seguridad	CMA_C1090: Proporcionar entrenamiento actualizado en concienciación de la seguridad	Manual, Deshabilitado	1.1.0
Revisar semanalmente el informe de detecciones de malware	CMA_0475: Revisar semanalmente el informe de detecciones de malware	Manual, Deshabilitado	1.1.0
Revisar semanalmente el estado de protección contra amenazas	CMA_0479: Revisar semanalmente el estado de protección contra amenazas	Manual, Deshabilitado	1.1.0
Actualizar las definiciones de antivirus	CMA_0517: Actualizar las definiciones de antivirus	Manual, Deshabilitado	1.1.0

Copia de seguridad de información

Identificador: ISO 27001:2013 A.12.3.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Cumplir con los períodos de retención definidos	CMA_0004: Cumplir con los períodos de retención definidos	Manual, Deshabilitado	1.1.0
Realizar copias de seguridad de la documentación del sistema de información	CMA_C1289: Realizar copias de seguridad de la documentación del sistema de información	Manual, Deshabilitado	1.1.0
Crear sitios de almacenamiento alternativos y primarios independientes	CMA_C1269: Crear sitios de almacenamiento alternativos y primarios independientes	Manual, Deshabilitado	1.1.0
Garantizar que el sistema de información falla en un estado conocido	CMA_C1662: Garantizar que el sistema de información falla en un estado conocido	Manual, Deshabilitado	1.1.0
Establecer un sitio de procesamiento alternativo	CMA_0262: Establecer un sitio de procesamiento alternativo	Manual, Deshabilitado	1.1.0
Establecer las directivas y procedimientos de copia de seguridad	CMA_0268: Establecer las directivas y procedimientos de copia de seguridad	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Implementar la recuperación basada en transacciones	CMA_C1296: Implementar la recuperación basada en transacciones	Manual, Deshabilitado	1.1.0
Realizar revisión para eliminación	CMA_0391: Realizar revisión para eliminación	Manual, Deshabilitado	1.1.0
Plan de continuidad de funciones empresariales esenciales	CMA_C1255: Plan de continuidad de funciones empresariales esenciales	Manual, Deshabilitado	1.1.0
Almacenar la información de copia de seguridad por separado	CMA_C1293: Almacenar la información de copia de seguridad por separado	Manual, Deshabilitado	1.1.0
Transferencia de la información de copia de seguridad a un sitio de almacenamiento alternativo	CMA_C1294: Transferir la información de copia de seguridad a un sitio de almacenamiento alternativo	Manual, Deshabilitado	1.1.0
Comprobar que los datos personales se eliminan al final del procesamiento	CMA_0540: Comprobar que los datos personales se eliminan al final del procesamiento	Manual, Deshabilitado	1.1.0

Registros de eventos

Identificador: ISO 27001:2013 A.12.4.1 Propiedad: Compartido

Protección de la información de registro

Identificador: ISO 27001:2013 A.12.4.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Cumplir con los períodos de retención definidos	CMA_0004: Cumplir con los períodos de retención definidos	Manual, Deshabilitado	1.1.0
Definir las tareas de los procesadores	CMA_0127: Definir las tareas de los procesadores	Manual, Deshabilitado	1.1.0
Habilitar la autorización doble o conjunta	CMA_0226: Habilitar la autorización doble o conjunta	Manual, Deshabilitado	1.1.0
Realizar revisión para eliminación	CMA_0391: Realizar revisión para eliminación	Manual, Deshabilitado	1.1.0
Proteger la información de auditoría	CMA_0401: Proteger la información de auditoría	Manual, Deshabilitado	1.1.0
Divulgación de registros de información de identificación personal a terceros	CMA_0422: Divulgar los registros de información de identificación personal a terceros	Manual, Deshabilitado	1.1.0
Entrenar al personal sobre el uso compartido de DCP y sus consecuencias	CMA_C1871: Entrenar al personal sobre el uso compartido de DCP y sus consecuencias	Manual, Deshabilitado	1.1.0
Comprobar que los datos personales se eliminan al final del procesamiento	CMA_0540: Comprobar que los datos personales se eliminan al final del procesamiento	Manual, Deshabilitado	1.1.0

Registros de administrador y operador

Identificador: ISO 27001:2013 A.12.4.3 Propiedad: Compartido

Sincronización de reloj

Identificador: ISO 27001:2013 A.12.4.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Auditar la configuración de diagnóstico para los tipos de recursos seleccionados	Auditar la configuración de diagnóstico para los tipos de recursos seleccionados. Asegúrese de seleccionar solo los tipos de recursos que admiten la configuración de diagnóstico.	AuditIfNotExists	2.0.1
La auditoría de SQL Server debe estar habilitada	La auditoría en SQL Server debe estar habilitada para realizar un seguimiento de las actividades de todas las bases de datos del servidor y guardarlas en un registro de auditoría.	AuditIfNotExists, Deshabilitado	2.0.0
Compilar los registros de auditoría en la auditoría de todo el sistema	CMA_C1140: Compilar los registros de auditoría en la auditoría de todo el sistema	Manual, Deshabilitado	1.1.0
Dependency Agent se debe habilitar para las imágenes de máquina virtual enumeradas	Informa que las máquinas virtuales no son compatibles si la imagen de la máquina virtual no está en la lista definida y el agente no está instalado. La lista de imágenes de sistema operativo se actualiza con el tiempo a medida que se actualiza la compatibilidad.	AuditIfNotExists, Deshabilitado	2.0.0
Dependency Agent se debe habilitar en los conjuntos de escalado de máquinas virtuales para las imágenes de máquina virtual enumeradas	Informa que los conjuntos de escalado de máquinas virtuales no son compatibles si la imagen de máquina virtual no está en la lista definida y el agente no está instalado. La lista de imágenes de sistema operativo se actualiza con el tiempo a medida que se actualiza la compatibilidad.	AuditIfNotExists, Deshabilitado	2.0.0
Usar los relojes del sistema para registros de auditoría	CMA_0535: Usar los relojes del sistema para los registros de auditoría	Manual, Deshabilitado	1.1.0

Instalación de software en sistemas operativos

Identificador: ISO 27001:2013 A.12.5.1 Propiedad: Compartido

Administración de vulnerabilidades técnicas

Identificador: ISO 27001:2013 A.12.6.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos y distribuir sus resultados	CMA_C1544: Realizar una evaluación de riesgos y distribuir sus resultados	Manual, Deshabilitado	1.1.0
Realización de una evaluación de riesgos y documentar sus resultados	CMA_C1542: Realizar una evaluación de riesgos y documentar sus resultados	Manual, Deshabilitado	1.1.0
Incorporar la corrección de errores en la administración de configuración	CMA_C1671: Incorporar la corrección de errores en la administración de configuración	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Realizar exámenes de vulnerabilidades	CMA_0393: Realizar exámenes de vulnerabilidades	Manual, Deshabilitado	1.1.0
Corregir errores del sistema de información	CMA_0427: Corregir los errores del sistema de información	Manual, Deshabilitado	1.1.0
Seleccionar pruebas adicionales para evaluaciones de control de seguridad	CMA_C1149: Seleccionar pruebas adicionales para evaluaciones de control de seguridad	Manual, Deshabilitado	1.1.0
Las bases de datos SQL deben tener resueltos los resultados de vulnerabilidades	Supervise los resultados y recomendaciones del análisis de la evaluación de vulnerabilidades para corregir las vulnerabilidades de la base de datos.	AuditIfNotExists, Deshabilitado	4.1.0

Restricciones de instalación de software

Identificador: ISO 27001:2013 A.12.6.2 Propiedad: Compartido

Controles de auditoría de sistemas de información

Identificador: ISO 27001:2013 A.12.7.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Emplear un equipo independiente para pruebas de penetración	CMA_C1171: Emplear un equipo independiente para pruebas de penetración	Manual, Deshabilitado	1.1.0

Seguridad de las comunicaciones

Controles de red

Identificador: ISO 27001:2013 A.13.1.1 Propiedad: Compartido

Seguridad de los servicios de red

Identificador: ISO 27001:2013 A.13.1.2 Propiedad: Compartido

Separación de redes

Identificador: ISO 27001:2013 A.13.1.3 Propiedad: Compartido

Directivas y procedimientos de transferencia de información

Identificador: ISO 27001:2013 A.13.2.1 Propiedad: Compartido

Acuerdos sobre transferencia de información

Identificador: ISO 27001:2013 A.13.2.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Definir y documentar la supervisión gubernamental	CMA_C1587: Definir y documentar la supervisión gubernamental	Manual, Deshabilitado	1.1.0
Documentar la aceptación por parte del personal de los requisitos de privacidad	CMA_0193: Documentar la aceptación por parte del personal de los requisitos de privacidad	Manual, Deshabilitado	1.1.0
Identificar proveedores de servicios externos	CMA_C1591: Identificar proveedores de servicios externos	Manual, Deshabilitado	1.1.0
Implementación de métodos de entrega de avisos de privacidad	CMA_0324: Implementar métodos de entrega de avisos de privacidad	Manual, Deshabilitado	1.1.0
Obtener consentimiento antes de la recopilación o el procesamiento de datos personales	CMA_0385: Obtener consentimiento antes de la recopilación o el procesamiento de datos personales	Manual, Deshabilitado	1.1.0
Proporcionar aviso de privacidad	CMA_0414: Proporcionar aviso de privacidad	Manual, Deshabilitado	1.1.0
Requerir que los proveedores de servicios externos cumplan los requisitos de seguridad	CMA_C1586: Requerir que los proveedores de servicios externos cumplan los requisitos de seguridad	Manual, Deshabilitado	1.1.0
Requerir acuerdos de seguridad de interconexión	CMA_C1151: Requerir acuerdos de seguridad de interconexión	Manual, Deshabilitado	1.1.0
Revisar el cumplimiento del proveedor de servicios en la nube con las directivas y los contratos	CMA_0469: Revisar el cumplimiento del proveedor de servicios en la nube con las directivas y los contratos	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0
Actualizar los contratos de seguridad de interconexión	CMA_0519: Actualizar los contratos de seguridad de interconexión	Manual, Deshabilitado	1.1.0

Mensajería electrónica

Identificador: ISO 27001:2013 A.13.2.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Configurar estaciones de trabajo para comprobar si hay certificados digitales	CMA_0073: Configurar estaciones de trabajo para comprobar si hay certificados digitales	Manual, Deshabilitado	1.1.0
Flujo de la información de control	CMA_0079: Flujo de la información de control	Manual, Deshabilitado	1.1.0
Establecer estándares de configuración de firewall y enrutador	CMA_0272: Establecer estándares de configuración de firewall y enrutador	Manual, Deshabilitado	1.1.0
Establecer la segmentación de red para el entorno de datos del titular de la tarjeta	CMA_0273: Establecer la segmentación de red para el entorno de datos del titular de la tarjeta	Manual, Deshabilitado	1.1.0
Identificar y administrar los intercambios de información de nivel inferior	CMA_0298: Identificar y administrar los intercambios de información de nivel inferior	Manual, Deshabilitado	1.1.0
Implementar un servicio de nombre o dirección tolerante a errores	CMA_0305: Implementar un servicio de nombre o dirección tolerante a errores	Manual, Deshabilitado	1.1.0
Producir, controlar y distribuir claves criptográficas asimétricas	CMA_C1646: Producir, controlar y distribuir claves criptográficas asimétricas	Manual, Deshabilitado	1.1.0
Proteger los datos en tránsito mediante cifrado	CMA_0403: Proteger los datos en tránsito mediante cifrado	Manual, Deshabilitado	1.1.0
Proteger contraseñas con cifrado	CMA_0408: Proteger contraseñas con cifrado	Manual, Deshabilitado	1.1.0
Proporcionar servicios seguros para resolver nombres y direcciones	CMA_0416: Proporcionar servicios seguros para resolver nombres y direcciones	Manual, Deshabilitado	1.1.0

Acuerdos de confidencialidad o no divulgación

Identificador: ISO 27001:2013 A.13.2.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de uso aceptables	CMA_0143: Desarrollar directivas y procedimientos de uso aceptables	Manual, Deshabilitado	1.1.0
Desarrollar la directiva de código de conducta de la organización	CMA_0159: Desarrollar la directiva de código de conducta de la organización	Manual, Deshabilitado	1.1.0
Desarrollar medidas de seguridad	CMA_0161: Desarrollar medidas de seguridad	Manual, Deshabilitado	1.1.0
Documentar los contratos de acceso de la organización	CMA_0192: Documentar los contratos de acceso de la organización	Manual, Deshabilitado	1.1.0
Documentar la aceptación por parte del personal de los requisitos de privacidad	CMA_0193: Documentar la aceptación por parte del personal de los requisitos de privacidad	Manual, Deshabilitado	1.1.0
Aplicar reglas de comportamiento y contratos de acceso	CMA_0248: Aplicar reglas de comportamiento y contratos de acceso	Manual, Deshabilitado	1.1.0
Garantía de que los contratos de acceso se firman o se vuelven a firmar a tiempo	CMA_C1528: Garantizar que los contratos de acceso se firman o se vuelven a firmar a tiempo	Manual, Deshabilitado	1.1.0
Prohibir prácticas ilegales	CMA_0396: Prohibir prácticas ilegales	Manual, Deshabilitado	1.1.0
Requerir a los usuarios que firmen el contrato de acceso	CMA_0440: Requerir a los usuarios que firmen el contrato de acceso	Manual, Deshabilitado	1.1.0
Revisar y firmar reglas de comportamiento revisadas	CMA_0465: Revisar y firmar reglas de comportamiento revisadas	Manual, Deshabilitado	1.1.0
Actualizar las directivas de seguridad de la información	CMA_0518: Actualizar las directivas de seguridad de la información	Manual, Deshabilitado	1.1.0
Actualizar los contratos de acceso de la organización	CMA_0520: Actualizar los contratos de acceso de la organización	Manual, Deshabilitado	1.1.0
Actualizar las reglas de comportamiento y los contratos de acceso	CMA_0521: Actualizar las reglas de comportamiento y los contratos de acceso	Manual, Deshabilitado	1.1.0
Actualizar las reglas de comportamiento y los contratos de acceso cada 3 años	CMA_0522: Actualizar las reglas de comportamiento y los contratos de acceso cada 3 años	Manual, Deshabilitado	1.1.0

Adquisición, desarrollo y mantenimiento del sistema

Análisis y especificación de requisitos de seguridad de la información

Identificador: ISO 27001:2013 A.14.1.1 Propiedad: Compartido

Protección de servicios de aplicación en redes públicas

Identificador: ISO 27001:2013 A.14.1.2 Propiedad: Compartido

Protección de transacciones de servicios de aplicación

Identificador: ISO 27001:2013 A.14.1.3 Propiedad: Compartido

Directiva de desarrollo segura

Identificador: ISO 27001:2013 A.14.2.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Definir roles y responsabilidades de seguridad de la información	CMA_C1565: Definir roles y responsabilidades de seguridad de la información	Manual, Deshabilitado	1.1.0
Identificar los miembros con roles y responsabilidades de seguridad	CMA_C1566: Identificar los miembros con roles y responsabilidades de seguridad	Manual, Deshabilitado	1.1.1
Integrar el proceso de administración de riesgos en SDLC	CMA_C1567: Integrar el proceso de administración de riesgos en SDLC	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores compilen una arquitectura de seguridad	CMA_C1612: Requerir que los desarrolladores compilen una arquitectura de seguridad	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores describan la función de seguridad precisa	CMA_C1613: Requerir que los desarrolladores describan la función de seguridad precisa	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores proporcionen un enfoque unificado de protección de seguridad	CMA_C1614: Requerir que los desarrolladores proporcionen un enfoque unificado de protección de seguridad	Manual, Deshabilitado	1.1.0
Revisar el proceso de desarrollo, los estándares y las herramientas	CMA_C1610: Revisar el proceso de desarrollo, los estándares y las herramientas	Manual, Deshabilitado	1.1.0

Procedimientos de control de cambios del sistema

Identificador: ISO 27001:2013 A.14.2.2 Propiedad: Compartido

Revisión técnica de las aplicaciones después de cambios en la plataforma operativa

Identificador: ISO 27001:2013 A.14.2.3 Propiedad: Compartido

Restricciones de los cambios en los paquetes de software

Identificador: ISO 27001:2013 A.14.2.4 Propiedad: compartido

Principios de ingeniería de sistemas seguros

Identificador: ISO 27001:2013 A.14.2.5 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realizar la validación de la entrada de información	CMA_C1723: Realizar la validación de la entrada de información	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores compilen una arquitectura de seguridad	CMA_C1612: Requerir que los desarrolladores compilen una arquitectura de seguridad	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores describan la función de seguridad precisa	CMA_C1613: Requerir que los desarrolladores describan la función de seguridad precisa	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores proporcionen un enfoque unificado de protección de seguridad	CMA_C1614: Requerir que los desarrolladores proporcionen un enfoque unificado de protección de seguridad	Manual, Deshabilitado	1.1.0
Revisar el proceso de desarrollo, los estándares y las herramientas	CMA_C1610: Revisar el proceso de desarrollo, los estándares y las herramientas	Manual, Deshabilitado	1.1.0

Entorno de desarrollo seguro

Identificador: ISO 27001:2013 A.14.2.6 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realizar un análisis de impacto en la seguridad	CMA_0057: Realizar un análisis de impacto en la seguridad	Manual, Deshabilitado	1.1.0
Definir roles y responsabilidades de seguridad de la información	CMA_C1565: Definir roles y responsabilidades de seguridad de la información	Manual, Deshabilitado	1.1.0
Establecer y documentar los procesos de control de cambios	CMA_0265: Establecer y documentar los procesos de control de cambios	Manual, Deshabilitado	1.1.0
Establecer los requisitos de administración de configuración para desarrolladores	CMA_0270: Establecer los requisitos de administración de configuración para desarrolladores	Manual, Deshabilitado	1.1.0
Identificar los miembros con roles y responsabilidades de seguridad	CMA_C1566: Identificar los miembros con roles y responsabilidades de seguridad	Manual, Deshabilitado	1.1.1
Integrar el proceso de administración de riesgos en SDLC	CMA_C1567: Integrar el proceso de administración de riesgos en SDLC	Manual, Deshabilitado	1.1.0
Realizar una evaluación de impacto en la privacidad	CMA_0387: Realizar una evaluación de impacto en la privacidad	Manual, Deshabilitado	1.1.0
Realizar una auditoría para el control de cambios de configuración	CMA_0390: Realizar auditoría para el control de cambios de configuración	Manual, Deshabilitado	1.1.0
Realizar exámenes de vulnerabilidades	CMA_0393: Realizar exámenes de vulnerabilidades	Manual, Deshabilitado	1.1.0
Corregir errores del sistema de información	CMA_0427: Corregir los errores del sistema de información	Manual, Deshabilitado	1.1.0

Desarrollo externalizado

Identificador: ISO 27001:2013 A.14.2.7 Propiedad: Compartido

Pruebas de seguridad del sistema

Identificador: ISO 27001:2013 A.14.2.8 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Entregar los resultados de la evaluación de seguridad	CMA_C1147: Entregar los resultados de la evaluación de seguridad	Manual, Deshabilitado	1.1.0
Desarrollar el plan de evaluación de seguridad	CMA_C1144: Desarrollar el plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0
Garantizar que no haya autenticadores estáticos sin cifrar	CMA_C1340: Garantizar que no haya autenticadores estáticos sin cifrar	Manual, Deshabilitado	1.1.0
Realizar exámenes de vulnerabilidades	CMA_0393: Realizar exámenes de vulnerabilidades	Manual, Deshabilitado	1.1.0
Generar informe de evaluación de seguridad	CMA_C1146: Generar informe de evaluación de seguridad	Manual, Deshabilitado	1.1.0
Corregir errores del sistema de información	CMA_0427: Corregir los errores del sistema de información	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores generen pruebas de la ejecución del plan de evaluación de seguridad	CMA_C1602: Requerir que los desarrolladores generen pruebas de la ejecución del plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0

Pruebas de aceptación del sistema

Identificador: ISO 27001:2013 A.14.2.9 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Asignar un oficial de autorización (AO)	CMA_C1158: Asignar un oficial de autorización (AO)	Manual, Deshabilitado	1.1.0
Determinar las obligaciones del contrato de proveedor	CMA_0140: Determinar las obligaciones del contrato de proveedor	Manual, Deshabilitado	1.1.0
Criterios de aceptación del contrato de adquisición de documentos	CMA_0187: Criterios de aceptación del contrato de adquisición de documentos	Manual, Deshabilitado	1.1.0
Protección de documentos de datos personales en contratos de adquisición	CMA_0194: Proteger documentos de datos personales en contratos de adquisición	Manual, Deshabilitado	1.1.0
Proteger documentos de información de seguridad en contratos de adquisición	CMA_0195: Proteger documentos de información de seguridad en contratos de adquisición	Manual, Deshabilitado	1.1.0
Documentar los requisitos para el uso de los datos compartidos en los contratos	CMA_0197: Documentar los requisitos para el uso de los datos compartidos en los contratos	Manual, Deshabilitado	1.1.0
Documentar los requisitos de garantía de seguridad en los contratos de adquisición	CMA_0199: Documentar los requisitos de garantía de seguridad en los contratos de adquisición	Manual, Deshabilitado	1.1.0
Documentar los requisitos de documentación de seguridad en el contrato de adquisición	CMA_0200: Documentar los requisitos de documentación de seguridad en el contrato de adquisición	Manual, Deshabilitado	1.1.0
Documentar los requisitos funcionales de seguridad en los contratos de adquisición	CMA_0201: Documentar los requisitos funcionales de seguridad en los contratos de adquisición	Manual, Deshabilitado	1.1.0
Documentar los requisitos de seguridad en los contratos de adquisición	CMA_0203: Documentar los requisitos de seguridad en los contratos de adquisición	Manual, Deshabilitado	1.1.0
Documentar el entorno del sistema de información en contratos de adquisición	CMA_0205: Documentar el entorno del sistema de información en contratos de adquisición	Manual, Deshabilitado	1.1.0
Documentar la protección de los datos de titulares de tarjetas en contratos de terceros	CMA_0207: Documentar la protección de los datos de titulares de tarjetas en contratos de terceros	Manual, Deshabilitado	1.1.0
Garantizar que los recursos están autorizados	CMA_C1159: Garantizar que los recursos están autorizados	Manual, Deshabilitado	1.1.0
Garantizar que no haya autenticadores estáticos sin cifrar	CMA_C1340: Garantizar que no haya autenticadores estáticos sin cifrar	Manual, Deshabilitado	1.1.0

Protección de datos de prueba

Identificador: ISO 27001:2013 A.14.3.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Cumplir con los períodos de retención definidos	CMA_0004: Cumplir con los períodos de retención definidos	Manual, Deshabilitado	1.1.0
Realizar un análisis de impacto en la seguridad	CMA_0057: Realizar un análisis de impacto en la seguridad	Manual, Deshabilitado	1.1.0
Garantizar que no haya autenticadores estáticos sin cifrar	CMA_C1340: Garantizar que no haya autenticadores estáticos sin cifrar	Manual, Deshabilitado	1.1.0
Establecer y documentar los procesos de control de cambios	CMA_0265: Establecer y documentar los procesos de control de cambios	Manual, Deshabilitado	1.1.0
Establecer los requisitos de administración de configuración para desarrolladores	CMA_0270: Establecer los requisitos de administración de configuración para desarrolladores	Manual, Deshabilitado	1.1.0
Realizar una evaluación de impacto en la privacidad	CMA_0387: Realizar una evaluación de impacto en la privacidad	Manual, Deshabilitado	1.1.0
Realizar una auditoría para el control de cambios de configuración	CMA_0390: Realizar auditoría para el control de cambios de configuración	Manual, Deshabilitado	1.1.0
Realizar revisión para eliminación	CMA_0391: Realizar revisión para eliminación	Manual, Deshabilitado	1.1.0
Realizar exámenes de vulnerabilidades	CMA_0393: Realizar exámenes de vulnerabilidades	Manual, Deshabilitado	1.1.0
Corregir errores del sistema de información	CMA_0427: Corregir los errores del sistema de información	Manual, Deshabilitado	1.1.0
Comprobar que los datos personales se eliminan al final del procesamiento	CMA_0540: Comprobar que los datos personales se eliminan al final del procesamiento	Manual, Deshabilitado	1.1.0

Relaciones de proveedores

Directiva de seguridad de la información para relaciones de proveedores

Identificador: ISO 27001:2013 A.15.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar el riesgo en las relaciones de terceros	CMA_0014: Evaluar el riesgo en las relaciones de terceros	Manual, Deshabilitado	1.1.0
Definir los requisitos para el suministro de bienes y servicios	CMA_0126: Definir los requisitos para el suministro de bienes y servicios	Manual, Deshabilitado	1.1.0
Determinar las obligaciones del contrato de proveedor	CMA_0140: Determinar las obligaciones del contrato de proveedor	Manual, Deshabilitado	1.1.0
Establecer las directivas para la administración de riesgos de la cadena de suministro	CMA_0275: Establecer las directivas para la administración de riesgos de la cadena de suministro	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos de seguridad del personal	CMA_C1507: Revisar y actualizar directivas y procedimientos de seguridad del personal	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos de adquisición de sistemas y servicios	CMA_C1560: Revisar y actualizar directivas y procedimientos de adquisición de sistemas y servicios	Manual, Deshabilitado	1.1.0

Abordar la seguridad en el contrato de proveedor

Identificador: ISO 27001:2013 A.15.1.2 Propiedad: Compartido

Cadena de suministro de tecnología de información y comunicación

Identificador: ISO 27001:2013 A.15.1.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar el riesgo en las relaciones de terceros	CMA_0014: Evaluar el riesgo en las relaciones de terceros	Manual, Deshabilitado	1.1.0
Definir los requisitos para el suministro de bienes y servicios	CMA_0126: Definir los requisitos para el suministro de bienes y servicios	Manual, Deshabilitado	1.1.0
Determinar las obligaciones del contrato de proveedor	CMA_0140: Determinar las obligaciones del contrato de proveedor	Manual, Deshabilitado	1.1.0
Establecer las directivas para la administración de riesgos de la cadena de suministro	CMA_0275: Establecer las directivas para la administración de riesgos de la cadena de suministro	Manual, Deshabilitado	1.1.0

Supervisar y revisar los servicios de proveedores

Identificador: ISO 27001:2013 A.15.2.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Definir y documentar la supervisión gubernamental	CMA_C1587: Definir y documentar la supervisión gubernamental	Manual, Deshabilitado	1.1.0
Requerir que los proveedores de servicios externos cumplan los requisitos de seguridad	CMA_C1586: Requerir que los proveedores de servicios externos cumplan los requisitos de seguridad	Manual, Deshabilitado	1.1.0
Revisar el cumplimiento del proveedor de servicios en la nube con las directivas y los contratos	CMA_0469: Revisar el cumplimiento del proveedor de servicios en la nube con las directivas y los contratos	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0

Administrar los cambios de los servicios de proveedores

Identificador: ISO 27001:2013 A.15.2.2 Propiedad: Compartido

Administrar incidentes de seguridad de la información

Responsabilidades y procedimientos

Identificador: ISO 27001:2013 A.16.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar eventos de seguridad de la información	CMA_0013: Evaluar eventos de seguridad de la información	Manual, Deshabilitado	1.1.0
Desarrollar un plan de respuesta a incidentes	CMA_0145: Desarrollar un plan de respuesta a incidentes	Manual, Deshabilitado	1.1.0
Implementar la gestión de incidentes	CMA_0318: Implementar la gestión de incidentes	Manual, Deshabilitado	1.1.0
Mantener registros de vulneración de datos	CMA_0351: Mantener registros de vulneración de datos	Manual, Deshabilitado	1.1.0
Mantener el plan de respuesta a incidentes	CMA_0352: Mantener el plan de respuesta a incidentes	Manual, Deshabilitado	1.1.0
Proteger el plan de respuesta a incidentes	CMA_0405: Proteger el plan de respuesta a incidentes	Manual, Deshabilitado	1.1.0
Revisar y actualizar las directivas y procedimientos de respuesta a incidentes	CMA_C1352: Revisar y actualizar las directivas y procedimientos de respuesta a incidentes	Manual, Deshabilitado	1.1.0

Notificar eventos de seguridad de información

Identificador: ISO 27001:2013 A.16.1.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Correlacionar los registros de auditoría	CMA_0087: Correlacionar los registros de auditoría	Manual, Deshabilitado	1.1.0
Documentar operaciones de seguridad	CMA_0202: Documentar operaciones de seguridad	Manual, Deshabilitado	1.1.0
Establecer requisitos para la revisión de auditorías y la creación de informes	CMA_0277: Establecer requisitos para la revisión de auditorías y la creación de informes	Manual, Deshabilitado	1.1.0
Implementar la gestión de incidentes	CMA_0318: Implementar la gestión de incidentes	Manual, Deshabilitado	1.1.0
Integrar la revisión, el análisis y la creación de informes de auditoría	CMA_0339: Integrar la revisión, el análisis y la creación de informes de auditoría	Manual, Deshabilitado	1.1.0
Integrar Cloud App Security con una SIEM	CMA_0340: Integrar Cloud App Security con una SIEM	Manual, Deshabilitado	1.1.0
Informar del comportamiento inusual de las cuentas de usuario	CMA_C1025: Informar del comportamiento inusual de las cuentas de usuario	Manual, Deshabilitado	1.1.0
Revisar los registros de aprovisionamiento de cuentas	CMA_0460: Revisar los registros de aprovisionamiento de cuentas	Manual, Deshabilitado	1.1.0
Revisar las asignaciones del administrador semanalmente	CMA_0461: Revisar las asignaciones del administrador semanalmente	Manual, Deshabilitado	1.1.0
Revisar los datos de auditoría	CMA_0466: Revisar los datos de auditoría	Manual, Deshabilitado	1.1.0
Revisar la información general del informe de identidad en la nube	CMA_0468: Revisar la información general del informe de identidad en la nube	Manual, Deshabilitado	1.1.0
Revisar eventos de acceso controlado a carpetas	CMA_0471: Revisar eventos de acceso controlado a carpetas	Manual, Deshabilitado	1.1.0
Revisar la actividad de las carpetas y de los archivos	CMA_0473: Revisar la actividad de las carpetas y de los archivos	Manual, Deshabilitado	1.1.0
Revisar los cambios de grupos de roles semanalmente	CMA_0476: Revisar los cambios de grupos de roles semanalmente	Manual, Deshabilitado	1.1.0

Informes de debilidades de seguridad de la información

Identificador: ISO 27001:2013 A.16.1.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Documentar operaciones de seguridad	CMA_0202: Documentar operaciones de seguridad	Manual, Deshabilitado	1.1.0
Incorporar la corrección de errores en la administración de configuración	CMA_C1671: Incorporar la corrección de errores en la administración de configuración	Manual, Deshabilitado	1.1.0
Corregir errores del sistema de información	CMA_0427: Corregir los errores del sistema de información	Manual, Deshabilitado	1.1.0
Informar del comportamiento inusual de las cuentas de usuario	CMA_C1025: Informar del comportamiento inusual de las cuentas de usuario	Manual, Deshabilitado	1.1.0

Evaluación y decisión sobre eventos de seguridad de información

Identificador: ISO 27001:2013 A.16.1.4 Propiedad: Compartido

Respuesta a incidentes de seguridad de la información

Identificador: ISO 27001:2013 A.16.1.5 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar eventos de seguridad de la información	CMA_0013: Evaluar eventos de seguridad de la información	Manual, Deshabilitado	1.1.0
Coordinar planes de contingencia con planes relacionados	CMA_0086: Coordinar planes de contingencia con planes relacionados	Manual, Deshabilitado	1.1.0
Desarrollar un plan de respuesta a incidentes	CMA_0145: Desarrollar un plan de respuesta a incidentes	Manual, Deshabilitado	1.1.0
Desarrollar medidas de seguridad	CMA_0161: Desarrollar medidas de seguridad	Manual, Deshabilitado	1.1.0
Habilitar la protección de red	CMA_0238: Habilitar la protección de red	Manual, Deshabilitado	1.1.0
Erradicar la información contaminada	CMA_0253: Erradicar la información contaminada	Manual, Deshabilitado	1.1.0
Ejecutar acciones en respuesta a los volcados de información	CMA_0281: Ejecutar acciones en respuesta a los volcados de información	Manual, Deshabilitado	1.1.0
Implementar la gestión de incidentes	CMA_0318: Implementar la gestión de incidentes	Manual, Deshabilitado	1.1.0
Mantener el plan de respuesta a incidentes	CMA_0352: Mantener el plan de respuesta a incidentes	Manual, Deshabilitado	1.1.0
Realizar un análisis de tendencias sobre amenazas	CMA_0389: Realizar un análisis de tendencias sobre amenazas	Manual, Deshabilitado	1.1.0
Informar del comportamiento inusual de las cuentas de usuario	CMA_C1025: Informar del comportamiento inusual de las cuentas de usuario	Manual, Deshabilitado	1.1.0
Ver e investigar usuarios restringidos	CMA_0545: Ver e investigar usuarios restringidos	Manual, Deshabilitado	1.1.0

Aprendizaje de los incidentes de seguridad de la información

Identificador: ISO 27001:2013 A.16.1.6 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar eventos de seguridad de la información	CMA_0013: Evaluar eventos de seguridad de la información	Manual, Deshabilitado	1.1.0
Coordinar planes de contingencia con planes relacionados	CMA_0086: Coordinar planes de contingencia con planes relacionados	Manual, Deshabilitado	1.1.0
Desarrollar un plan de respuesta a incidentes	CMA_0145: Desarrollar un plan de respuesta a incidentes	Manual, Deshabilitado	1.1.0
Desarrollar medidas de seguridad	CMA_0161: Desarrollar medidas de seguridad	Manual, Deshabilitado	1.1.0
Detectar cualquier indicador de compromiso	CMA_C1702: Detectar cualquier indicador de compromiso	Manual, Deshabilitado	1.1.0
Habilitar la protección de red	CMA_0238: Habilitar la protección de red	Manual, Deshabilitado	1.1.0
Erradicar la información contaminada	CMA_0253: Erradicar la información contaminada	Manual, Deshabilitado	1.1.0
Ejecutar acciones en respuesta a los volcados de información	CMA_0281: Ejecutar acciones en respuesta a los volcados de información	Manual, Deshabilitado	1.1.0
Implementar la gestión de incidentes	CMA_0318: Implementar la gestión de incidentes	Manual, Deshabilitado	1.1.0
Mantener el plan de respuesta a incidentes	CMA_0352: Mantener el plan de respuesta a incidentes	Manual, Deshabilitado	1.1.0
Realizar un análisis de tendencias sobre amenazas	CMA_0389: Realizar un análisis de tendencias sobre amenazas	Manual, Deshabilitado	1.1.0
Informar del comportamiento inusual de las cuentas de usuario	CMA_C1025: Informar del comportamiento inusual de las cuentas de usuario	Manual, Deshabilitado	1.1.0
Ver e investigar usuarios restringidos	CMA_0545: Ver e investigar usuarios restringidos	Manual, Deshabilitado	1.1.0

Recopilación de evidencias

Identificador: ISO 27001:2013 A.16.1.7 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Cumplir con los períodos de retención definidos	CMA_0004: Cumplir con los períodos de retención definidos	Manual, Deshabilitado	1.1.0
Comprobar el cumplimiento de privacidad y seguridad antes de establecer conexiones internas	CMA_0053: Comprobar el cumplimiento de privacidad y seguridad antes de establecer conexiones internas	Manual, Deshabilitado	1.1.0
Determinar eventos auditables	CMA_0137: Determinar eventos auditables	Manual, Deshabilitado	1.1.0
Implementar la gestión de incidentes	CMA_0318: Implementar la gestión de incidentes	Manual, Deshabilitado	1.1.0
Informar del comportamiento inusual de las cuentas de usuario	CMA_C1025: Informar del comportamiento inusual de las cuentas de usuario	Manual, Deshabilitado	1.1.0
Conservar directivas y procedimientos de seguridad	CMA_0454: Conservar directivas y procedimientos de seguridad	Manual, Deshabilitado	1.1.0
Conservar los datos de usuarios finalizados	CMA_0455: Conservar los datos de usuario finalizados	Manual, Deshabilitado	1.1.0

Aspectos de seguridad de la información de la administración de continuidad empresarial

Planificación de la continuidad de seguridad de la información

Identificador: ISO 27001:2013 A.17.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Comunicar los cambios del plan de contingencia	CMA_C1249: Comunicar los cambios del plan de contingencia	Manual, Deshabilitado	1.1.0
Coordinar planes de contingencia con planes relacionados	CMA_0086: Coordinar planes de contingencia con planes relacionados	Manual, Deshabilitado	1.1.0
Desarrollar y documentar un plan de continuidad empresarial y recuperación ante desastres	CMA_0146: Desarrollar y documentar un plan de continuidad empresarial y recuperación ante desastres	Manual, Deshabilitado	1.1.0
Desarrollar un plan de contingencia	CMA_C1244: Desarrollar un plan de contingencia	Manual, Deshabilitado	1.1.0
Desarrollar directivas y procedimientos de planes de contingencia	CMA_0156: Desarrollar directivas y procedimientos de planes de contingencia	Manual, Deshabilitado	1.1.0
Distribuir directivas y procedimientos	CMA_0185: Distribuir directivas y procedimientos	Manual, Deshabilitado	1.1.0
Plan para reanudar las funciones empresariales esenciales	CMA_C1253: Plan para reanudar las funciones empresariales esenciales	Manual, Deshabilitado	1.1.0
Reanudar todas las funciones empresariales y de misión	CMA_C1254: Reanudar todas las funciones empresariales y de misión	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos de los planes de contingencia	CMA_C1243: Revisar y actualizar directivas y procedimientos de los planes de contingencia	Manual, Deshabilitado	1.1.0
Revisar el plan de contingencia	CMA_C1247: Revisar el plan de contingencia	Manual, Deshabilitado	1.1.0
Actualizar el plan de contingencia	CMA_C1248: Actualizar el plan de contingencia	Manual, Deshabilitado	1.1.0

Implementar la continuidad de seguridad de la información

Identificador: ISO 27001:2013 A.17.1.2 Propiedad: Compartido

Comprobar, revisar y evaluar la continuidad de seguridad de la información

Identificador: ISO 27001:2013 A.17.1.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Iniciar acciones correctivas para probar el plan de contingencia	CMA_C1263: Iniciar acciones correctivas para probar el plan de contingencia	Manual, Deshabilitado	1.1.0
Revisar los resultados de las pruebas del plan de contingencia	CMA_C1262: Revisar los resultados de las pruebas del plan de contingencia	Manual, Deshabilitado	1.1.0
Probar el plan de continuidad empresarial y recuperación ante desastres	CMA_0509: Probar el plan de continuidad empresarial y recuperación ante desastres	Manual, Deshabilitado	1.1.0

Disponibilidad de las instalaciones de procesamiento de información

Identificador: ISO 27001:2013 A.17.2.1 Propiedad: Compartido

Cumplimiento normativo

Identificación de la legislación aplicable y los requisitos contractuales

Identificador: ISO 27001:2013 A.18.1.1 Propiedad: Compartido

Derechos de propiedad intelectual

Identificador: ISO 27001:2013 A.18.1.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Requerir el cumplimiento de los derechos de propiedad intelectual e industrial	CMA_0432: Requerir el cumplimiento de los derechos de propiedad intelectual e industrial	Manual, Deshabilitado	1.1.0
Realizar un seguimiento del uso de licencias de software	CMA_C1235: Realizar un seguimiento del uso de licencias de software	Manual, Deshabilitado	1.1.0

Protección de registros

Identificador: ISO 27001:2013 A.18.1.3 Propiedad: Compartido

Privacidad y protección de la información de identificación personal

Identificador: ISO 27001:2013 A.18.1.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Controlar el acceso físico	CMA_0081: Controlar el acceso físico	Manual, Deshabilitado	1.1.0
Establecer un programa de privacidad	CMA_0257: Establecer un programa de privacidad	Manual, Deshabilitado	1.1.0
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0
Administrar actividades de cumplimiento	CMA_0358: Administrar actividades de cumplimiento	Manual, Deshabilitado	1.1.0
Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	CMA_0369: Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	Manual, Deshabilitado	1.1.0
Revisar la actividad y el análisis de etiquetas	CMA_0474: revisar la actividad y el análisis de etiquetas	Manual, Deshabilitado	1.1.0

Regulación de controles criptográficos

Identificador: ISO 27001:2013 A.18.1.5 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Autenticar para el módulo criptográfico	CMA_0021: Autenticar para el módulo criptográfico	Manual, Deshabilitado	1.1.0
Definir el uso criptográfico	CMA_0120: Definir el uso criptográfico	Manual, Deshabilitado	1.1.0

Revisión independiente de la seguridad de la información

Identificador: ISO 27001:2013 A.18.2.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Emplear un equipo independiente para pruebas de penetración	CMA_C1171: Emplear un equipo independiente para pruebas de penetración	Manual, Deshabilitado	1.1.0
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

Cumplimiento de las directivas y estándares de seguridad

Identificador: ISO 27001:2013 A.18.2.2 Propiedad: Compartido

Revisión del cumplimiento técnico

Identificador: ISO 27001:2013 A.18.2.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Entregar los resultados de la evaluación de seguridad	CMA_C1147: Entregar los resultados de la evaluación de seguridad	Manual, Deshabilitado	1.1.0
Desarrollar el plan de evaluación de seguridad	CMA_C1144: Desarrollar el plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0
Emplear un equipo independiente para pruebas de penetración	CMA_C1171: Emplear un equipo independiente para pruebas de penetración	Manual, Deshabilitado	1.1.0
Generar informe de evaluación de seguridad	CMA_C1146: Generar informe de evaluación de seguridad	Manual, Deshabilitado	1.1.0

Directivas de seguridad de la información

Directivas para seguridad de la información

Identificador: ISO 27001:2013 A.5.1.1 Propiedad: Compartido

Revisión de las directivas de seguridad de la información

Identificador: ISO 27001:2013 A.5.1.2 Propiedad: Compartido

Organización de seguridad de la Información

Roles y responsabilidades de seguridad de la información

Identificador: ISO 27001:2013 A.6.1.1 Propiedad: Compartido

Separación de obligaciones

Identificador: ISO 27001:2013 A.6.1.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Debe designar un máximo de tres propietarios para la suscripción	Se recomienda que designe a un máximo de tres propietarios de suscripción para reducir el riesgo de una brecha de seguridad por parte de un propietario en peligro.	AuditIfNotExists, Deshabilitado	3.0.0
Definir autorizaciones de acceso para admitir la separación de obligaciones	CMA_0116: Definir autorizaciones de acceso para admitir la separación de obligaciones	Manual, Deshabilitado	1.1.0
Documentar la separación de obligaciones	CMA_0204: Documentar la separación de obligaciones	Manual, Deshabilitado	1.1.0
Separar las obligaciones de las personas	CMA_0492: Separar las obligaciones de las personas	Manual, Deshabilitado	1.1.0
Debe haber más de un propietario asignado a la suscripción	Se recomienda que designe a más de un propietario de la suscripción para tener redundancia de acceso de administrador.	AuditIfNotExists, Deshabilitado	3.0.0

Contacto con autoridades

Identificador: ISO 27001:2013 A.6.1.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Establecer un programa de privacidad	CMA_0257: Establecer un programa de privacidad	Manual, Deshabilitado	1.1.0
Administrar contactos para las autoridades y los grupos de interés especial	CMA_0359: Administrar contactos para las autoridades y los grupos de interés especial	Manual, Deshabilitado	1.1.0

Contacto con grupos de interés especial

Identificador: ISO 27001:2013 A.6.1.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Difundir alertas de seguridad al personal	CMA_C1705: Difundir alertas de seguridad al personal	Manual, Deshabilitado	1.1.0
Establecer un programa de privacidad	CMA_0257: Establecer un programa de privacidad	Manual, Deshabilitado	1.1.0
Establecer un programa de inteligencia sobre amenazas	CMA_0260: Establecer un programa de inteligencia sobre amenazas	Manual, Deshabilitado	1.1.0
Generar alertas de seguridad internas	CMA_C1704: Generar alertas de seguridad internas	Manual, Deshabilitado	1.1.0
Implementar directivas de seguridad	CMA_C1706: Implementar directivas de seguridad	Manual, Deshabilitado	1.1.0
Administrar contactos para las autoridades y los grupos de interés especial	CMA_0359: Administrar contactos para las autoridades y los grupos de interés especial	Manual, Deshabilitado	1.1.0

Seguridad de la información en la administración de proyectos

Identificador: ISO 27001:2013 A.6.1.5 Propiedad: Compartido

Directiva de dispositivos móviles

Identificador: ISO 27001:2013 A.6.2.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Adopción de mecanismos de autenticación biométrica	CMA_0005: Adopción de mecanismos de autenticación biométrica	Manual, Deshabilitado	1.1.0
Autorizar acceso remoto	CMA_0024: Autorizar acceso remoto	Manual, Deshabilitado	1.1.0
Definir requisitos de los dispositivos móviles	CMA_0122: Definir requisitos de los dispositivos móviles	Manual, Deshabilitado	1.1.0
Documentar e implementar de directrices de acceso inalámbrico	CMA_0190: Documentar e implementar directrices de acceso inalámbrico	Manual, Deshabilitado	1.1.0
Entrenamiento de movilidad de documentos	CMA_0191: Entrenamiento de movilidad de documentos	Manual, Deshabilitado	1.1.0
Documentar las directrices de acceso remoto	CMA_0196: Documentar las directrices de acceso remoto	Manual, Deshabilitado	1.1.0
Identificar y autenticar los dispositivos de red	CMA_0296: Identificar y autenticar los dispositivos de red	Manual, Deshabilitado	1.1.0
Implementar controles para proteger sitios de trabajo alternativos	CMA_0315: Implementar controles para proteger sitios de trabajo alternativos	Manual, Deshabilitado	1.1.0
Supervisar el acceso en toda la organización	CMA_0376: Supervisar el acceso en toda la organización	Manual, Deshabilitado	1.1.0
Notificar a los usuarios del inicio de sesión o el acceso al sistema	CMA_0382: Notificar a los usuarios el inicio de sesión o el acceso al sistema	Manual, Deshabilitado	1.1.0
Proteger los datos en tránsito mediante cifrado	CMA_0403: Proteger los datos en tránsito mediante cifrado	Manual, Deshabilitado	1.1.0
Proteger el acceso inalámbrico	CMA_0411: Proteger el acceso inalámbrico	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0

Teletrabajo

Identificador: ISO 27001:2013 A.6.2.2 Propiedad: Compartido

Seguridad de Recursos humanos

Filtrado

Identificador: ISO 27001:2013 A.7.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Borrar al personal con acceso a información clasificada	CMA_0054: Borrar al personal con acceso a información clasificada	Manual, Deshabilitado	1.1.0
Implementar el filtrado de personal	CMA_0322: Implementar el filtrado de personal	Manual, Deshabilitado	1.1.0
Revisar individuos con una frecuencia definida	CMA_C1512: Revisar individuos con una frecuencia definida	Manual, Deshabilitado	1.1.0

Términos y condiciones laborales

Identificador: ISO 27001:2013 A.7.1.2 Propiedad: Compartido

Responsabilidades de administración

Identificador: ISO 27001:2013 A.7.2.1 Propiedad: Compartido

Concienciación de la seguridad de la información, educación y entrenamiento

Identificador: ISO 27001:2013 A.7.2.2 Propiedad: Compartido

Proceso disciplinario

Identificador: ISO 27001:2013 A.7.2.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar el proceso formal de sanciones	CMA_0317: Implementar el proceso formal de sanciones	Manual, Deshabilitado	1.1.0
Notificar al personal sobre las sanciones	CMA_0380: Notificar al personal sobre las sanciones	Manual, Deshabilitado	1.1.0

Terminación o cambio de responsabilidades laborales

Identificador: ISO 27001:2013 A.7.3.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realizar una entrevista de salida tras la finalización de contrato	CMA_0058: Realizar una entrevista de salida tras la finalización de contrato	Manual, Deshabilitado	1.1.0
Deshabilitar los autenticadores tras la finalización	CMA_0169: Deshabilitar los autenticadores tras la finalización	Manual, Deshabilitado	1.1.0
Iniciar acciones de transferencia o reasignación	CMA_0333: Iniciar acciones de transferencia o reasignación	Manual, Deshabilitado	1.1.0
Modificar autorizaciones de acceso tras la transferencia del personal	CMA_0374: Modificar autorizaciones de acceso tras la transferencia del personal	Manual, Deshabilitado	1.1.0
Notificar tras la finalización de contrato o transferencia	CMA_0381: Notificar tras la finalización de contrato o transferencia	Manual, Deshabilitado	1.1.0
Protegerse y evitar los robos de datos de los empleados que se marchan	CMA_0398: Protegerse y evitar los robos de datos de los empleados que se marchan	Manual, Deshabilitado	1.1.0
Reevaluar el acceso tras la transferencia del personal	CMA_0424: Reevaluar el acceso tras la transferencia del personal	Manual, Deshabilitado	1.1.0
Conservar los datos de usuarios finalizados	CMA_0455: Conservar los datos de usuario finalizados	Manual, Deshabilitado	1.1.0

Administración de recursos

Inventario de recursos

Identificador: ISO 27001:2013 A.8.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Crear un inventario de datos	CMA_0096: Crear un inventario de datos	Manual, Deshabilitado	1.1.0
Mantener registros de procesamiento de datos personales	CMA_0353: Mantener registros de procesamiento de datos personales	Manual, Deshabilitado	1.1.0

Propiedad de los recursos

Identificador: ISO 27001:2013 A.8.1.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Bloquear los procesos que no sean de confianza y sin firmar que se ejecutan desde USB	CMA_0050: Bloquear los procesos que no sean de confianza y sin firmar que se ejecutan desde USB	Manual, Deshabilitado	1.1.0
Controlar el uso de dispositivos de almacenamiento portátiles	CMA_0083: Controlar el uso de dispositivos de almacenamiento portátiles	Manual, Deshabilitado	1.1.0
Crear un inventario de datos	CMA_0096: Crear un inventario de datos	Manual, Deshabilitado	1.1.0
Establecer y mantener un inventario de activos	CMA_0266: Establecer y mantener un inventario de activos	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Mantener registros de procesamiento de datos personales	CMA_0353: Mantener registros de procesamiento de datos personales	Manual, Deshabilitado	1.1.0
Restringir el uso de elementos multimedia	CMA_0450: Restringir el uso de elementos multimedia	Manual, Deshabilitado	1.1.0

Uso aceptable de los recursos

Identificador: ISO 27001:2013 A.8.1.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de uso aceptables	CMA_0143: Desarrollar directivas y procedimientos de uso aceptables	Manual, Deshabilitado	1.1.0
Aplicar reglas de comportamiento y contratos de acceso	CMA_0248: Aplicar reglas de comportamiento y contratos de acceso	Manual, Deshabilitado	1.1.0

Devolución de recursos

Identificador: ISO 27001:2013 A.8.1.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realizar una entrevista de salida tras la finalización de contrato	CMA_0058: Realizar una entrevista de salida tras la finalización de contrato	Manual, Deshabilitado	1.1.0
Deshabilitar los autenticadores tras la finalización	CMA_0169: Deshabilitar los autenticadores tras la finalización	Manual, Deshabilitado	1.1.0
Iniciar acciones de transferencia o reasignación	CMA_0333: Iniciar acciones de transferencia o reasignación	Manual, Deshabilitado	1.1.0
Modificar autorizaciones de acceso tras la transferencia del personal	CMA_0374: Modificar autorizaciones de acceso tras la transferencia del personal	Manual, Deshabilitado	1.1.0
Notificar tras la finalización de contrato o transferencia	CMA_0381: Notificar tras la finalización de contrato o transferencia	Manual, Deshabilitado	1.1.0
Protegerse y evitar los robos de datos de los empleados que se marchan	CMA_0398: Protegerse y evitar los robos de datos de los empleados que se marchan	Manual, Deshabilitado	1.1.0
Reevaluar el acceso tras la transferencia del personal	CMA_0424: Reevaluar el acceso tras la transferencia del personal	Manual, Deshabilitado	1.1.0
Conservar los datos de usuarios finalizados	CMA_0455: Conservar los datos de usuario finalizados	Manual, Deshabilitado	1.1.0

Clasificación de la información

Identificador: ISO 27001:2013 A.8.2.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Clasificar la información	CMA_0052: Clasificar la información	Manual, Deshabilitado	1.1.0
Desarrollar esquemas de clasificación empresarial	CMA_0155: Desarrollar esquemas de clasificación empresarial	Manual, Deshabilitado	1.1.0
Garantizar que se aprueba la categorización de seguridad	CMA_C1540: Garantizar que se aprueba la categorización de seguridad	Manual, Deshabilitado	1.1.0
Revisar la actividad y el análisis de etiquetas	CMA_0474: revisar la actividad y el análisis de etiquetas	Manual, Deshabilitado	1.1.0
Las bases de datos SQL deben tener resueltos los resultados de vulnerabilidades	Supervise los resultados y recomendaciones del análisis de la evaluación de vulnerabilidades para corregir las vulnerabilidades de la base de datos.	AuditIfNotExists, Deshabilitado	4.1.0

Etiquetado de la información

Identificador: ISO 27001:2013 A.8.2.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Controlar el acceso físico	CMA_0081: Controlar el acceso físico	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	CMA_0369: Administrar la entrada, la salida, el procesamiento y el almacenamiento de los datos	Manual, Deshabilitado	1.1.0
Revisar la actividad y el análisis de etiquetas	CMA_0474: revisar la actividad y el análisis de etiquetas	Manual, Deshabilitado	1.1.0

Control de recursos

Identificador: ISO 27001:2013 A.8.2.3 Propiedad: Compartido

Administración de medios extraíbles

Identificador: ISO 27001:2013 A.8.3.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Bloquear los procesos que no sean de confianza y sin firmar que se ejecutan desde USB	CMA_0050: Bloquear los procesos que no sean de confianza y sin firmar que se ejecutan desde USB	Manual, Deshabilitado	1.1.0
Controlar el uso de dispositivos de almacenamiento portátiles	CMA_0083: Controlar el uso de dispositivos de almacenamiento portátiles	Manual, Deshabilitado	1.1.0
Usar un mecanismo de saneamiento de elementos multimedia	CMA_0208: Usar un mecanismo de saneamiento de elementos multimedia	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Administrar el transporte de recursos	CMA_0370: Administrar el transporte de recursos	Manual, Deshabilitado	1.1.0
Restringir el uso de elementos multimedia	CMA_0450: Restringir el uso de elementos multimedia	Manual, Deshabilitado	1.1.0

Eliminación de elementos multimedia

Identificador: ISO 27001:2013 A.8.3.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Usar un mecanismo de saneamiento de elementos multimedia	CMA_0208: Usar un mecanismo de saneamiento de elementos multimedia	Manual, Deshabilitado	1.1.0
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0

Transferencia de medios físicos

Identificador: ISO 27001:2013 A.8.3.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar controles para proteger todos los medios	CMA_0314: Implementar controles para proteger todos los medios	Manual, Deshabilitado	1.1.0
Administrar el transporte de recursos	CMA_0370: Administrar el transporte de recursos	Manual, Deshabilitado	1.1.0

Control de acceso

Directiva de control de acceso

Identificador: ISO 27001:2013 A.9.1.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de control de acceso	CMA_0144: Desarrollar directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0
Aplicar directivas de control de acceso obligatorias y discrecionales	CMA_0246: Aplicar directivas de control de acceso obligatorias y discrecionales	Manual, Deshabilitado	1.1.0
Control de directivas y procedimientos	CMA_0292: Control de directivas y procedimientos	Manual, Deshabilitado	1.1.0
Revisar las directivas y procedimientos de control de acceso	CMA_0457: Revisar las directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0

Acceso a redes y servicios de red

Identificador: ISO 27001:2013 A.9.1.2 Propiedad: Compartido

Registro y cancelación del registro del usuario

Identificador: ISO 27001:2013 A.9.2.1 Propiedad: Compartido

Aprovisionamiento del acceso de usuario

Identificador: ISO 27001:2013 A.9.2.2 Propiedad: Compartido

Administrar los derechos de acceso con privilegios

Identificador: ISO 27001:2013 A.9.2.3 Propiedad: Compartido

Administración de la información de autenticación de secretos de los usuarios

Identificador: ISO 27001:2013 A.9.2.4 Propiedad: Compartido

Revisión de los derechos de acceso de los usuarios

Identificador: ISO 27001:2013 A.9.2.5 Propiedad: Compartido

Eliminación o ajuste de derechos de acceso

Identificador: ISO 27001:2013 A.9.2.6 Propiedad: Compartido

Uso de la información de autenticación secreta

Identificador: ISO 27001:2013 A.9.3.1 Propiedad: Compartido

Restricción de acceso a la información

Identificador: ISO 27001:2013 A.9.4.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Autorizar el acceso a las funciones e información de seguridad	CMA_0022: Autorizar el acceso a las funciones e información de seguridad	Manual, Deshabilitado	1.1.0
Autorizar y administrar el acceso	CMA_0023: Autorizar y administrar el acceso	Manual, Deshabilitado	1.1.0
Automatizar la administración de cuentas	CMA_0026: Automatizar la administración de cuentas	Manual, Deshabilitado	1.1.0
Aplicar el acceso lógico	CMA_0245: Aplicar el acceso lógico	Manual, Deshabilitado	1.1.0
Aplicar directivas de control de acceso obligatorias y discrecionales	CMA_0246: Aplicar directivas de control de acceso obligatorias y discrecionales	Manual, Deshabilitado	1.1.0
Limitar los privilegios para realizar cambios en el entorno de producción	CMA_C1206: Limitar los privilegios para realizar cambios en el entorno de producción	Manual, Deshabilitado	1.1.0
Administrar cuentas de administrador y del sistema	CMA_0368: Administrar cuentas de administrador y del sistema	Manual, Deshabilitado	1.1.0
Supervisar el acceso en toda la organización	CMA_0376: Supervisar el acceso en toda la organización	Manual, Deshabilitado	1.1.0
Notificar cuando no se necesite la cuenta	CMA_0383: Notificar cuando no se necesite la cuenta	Manual, Deshabilitado	1.1.0
Requerir aprobación para la creación de cuentas	CMA_0431: Requerir aprobación para la creación de cuentas	Manual, Deshabilitado	1.1.0
Revisar grupos de usuarios y aplicaciones con acceso a datos confidenciales	CMA_0481: Revisar grupos de usuarios y aplicaciones con acceso a datos confidenciales	Manual, Deshabilitado	1.1.0

Procedimientos seguros de inicio de sesión

Identificador: ISO 27001:2013 A.9.4.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Adopción de mecanismos de autenticación biométrica	CMA_0005: Adopción de mecanismos de autenticación biométrica	Manual, Deshabilitado	1.1.0
Habilitar la detección de dispositivos de red	CMA_0220: Habilitar la detección de dispositivos de red	Manual, Deshabilitado	1.1.0
Aplicar un límite de intentos de inicio de sesión erróneos consecutivos	CMA_C1044: Aplicar un límite de intentos de inicio de sesión erróneos consecutivos	Manual, Deshabilitado	1.1.0
Exigir la existencia de usuario único	CMA_0250: Exigir la existencia de usuario único	Manual, Deshabilitado	1.1.0
Establecer requisitos de firma electrónica y certificado	CMA_0271: Establecer requisitos de firma electrónica y certificado	Manual, Deshabilitado	1.1.0
Generar mensajes de error	CMA_C1724: Generar mensajes de error	Manual, Deshabilitado	1.1.0
Identificar las acciones permitidas sin autenticación	CMA_0295: Identificar las acciones permitidas sin autenticación	Manual, Deshabilitado	1.1.0
Identificar y autenticar usuarios que no pertenecen a la organización	CMA_C1346: Identificar y autenticar usuarios que no pertenecen a la organización	Manual, Deshabilitado	1.1.0
Ocultar información de comentarios durante el proceso de autenticación	CMA_C1344: Ocultar información de comentarios durante el proceso de autenticación	Manual, Deshabilitado	1.1.0
Mostrar mensajes de error	CMA_C1725: Mostrar mensajes de error	Manual, Deshabilitado	1.1.0
Redireccionar el tráfico mediante puntos de acceso de red administrados	CMA_0484: Redirigir el tráfico mediante puntos de acceso de red administrados	Manual, Deshabilitado	1.1.0
Establecer notificaciones automáticas para las aplicaciones en la nube nuevas y las que están en tendencia en su organización	CMA_0495: Establecer notificaciones automáticas para las aplicaciones en la nube nuevas y las que están en tendencia en su organización	Manual, Deshabilitado	1.1.0
Admitir credenciales de comprobación personal emitidas por autoridades legales	CMA_0507: Admitir credenciales de comprobación personal emitidas por autoridades legales	Manual, Deshabilitado	1.1.0
Finalizar la sesión de usuario automáticamente	CMA_C1054: Finalizar la sesión de usuario automáticamente	Manual, Deshabilitado	1.1.0

Sistema de administración de contraseñas

Identificador: ISO 27001:2013 A.9.4.3 Propiedad: Compartido

Uso de programas de utilidad privilegiados

Identificador: ISO 27001:2013 A.9.4.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Autorizar el acceso a las funciones e información de seguridad	CMA_0022: Autorizar el acceso a las funciones e información de seguridad	Manual, Deshabilitado	1.1.0
Autorizar y administrar el acceso	CMA_0023: Autorizar y administrar el acceso	Manual, Deshabilitado	1.1.0
Diseñar un modelo de control de acceso	CMA_0129: Diseñar un modelo de control de acceso	Manual, Deshabilitado	1.1.0
Emplear el acceso con privilegios mínimos	CMA_0212: Emplear el acceso con privilegios mínimos	Manual, Deshabilitado	1.1.0
Aplicar el acceso lógico	CMA_0245: Aplicar el acceso lógico	Manual, Deshabilitado	1.1.0
Aplicar directivas de control de acceso obligatorias y discrecionales	CMA_0246: Aplicar directivas de control de acceso obligatorias y discrecionales	Manual, Deshabilitado	1.1.0
Requerir aprobación para la creación de cuentas	CMA_0431: Requerir aprobación para la creación de cuentas	Manual, Deshabilitado	1.1.0
Restringir el acceso a las cuentas con privilegios	CMA_0446: Restringir el acceso a las cuentas con privilegios	Manual, Deshabilitado	1.1.0
Revisar grupos de usuarios y aplicaciones con acceso a datos confidenciales	CMA_0481: Revisar grupos de usuarios y aplicaciones con acceso a datos confidenciales	Manual, Deshabilitado	1.1.0

Control de acceso al código fuente del programa

Identificador: ISO 27001:2013 A.9.4.5 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Autorizar el acceso a las funciones e información de seguridad	CMA_0022: Autorizar el acceso a las funciones e información de seguridad	Manual, Deshabilitado	1.1.0
Autorizar y administrar el acceso	CMA_0023: Autorizar y administrar el acceso	Manual, Deshabilitado	1.1.0
Diseñar un modelo de control de acceso	CMA_0129: Diseñar un modelo de control de acceso	Manual, Deshabilitado	1.1.0
Emplear el acceso con privilegios mínimos	CMA_0212: Emplear el acceso con privilegios mínimos	Manual, Deshabilitado	1.1.0
Aplicar el acceso lógico	CMA_0245: Aplicar el acceso lógico	Manual, Deshabilitado	1.1.0
Aplicar directivas de control de acceso obligatorias y discrecionales	CMA_0246: Aplicar directivas de control de acceso obligatorias y discrecionales	Manual, Deshabilitado	1.1.0
Establecer y documentar los procesos de control de cambios	CMA_0265: Establecer y documentar los procesos de control de cambios	Manual, Deshabilitado	1.1.0
Limitar los privilegios para realizar cambios en el entorno de producción	CMA_C1206: Limitar los privilegios para realizar cambios en el entorno de producción	Manual, Deshabilitado	1.1.0
Requerir aprobación para la creación de cuentas	CMA_0431: Requerir aprobación para la creación de cuentas	Manual, Deshabilitado	1.1.0
Revisar grupos de usuarios y aplicaciones con acceso a datos confidenciales	CMA_0481: Revisar grupos de usuarios y aplicaciones con acceso a datos confidenciales	Manual, Deshabilitado	1.1.0

Mejora

No conformidad y acción correctiva

Identificador: ISO 27001:2013 C.10.1.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

No conformidad y acción correctiva

Identificador: ISO 27001:2013 C.10.1.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

No conformidad y acción correctiva

Identificador: ISO 27001:2013 C.10.1.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Establecer los requisitos de administración de configuración para desarrolladores	CMA_0270: Establecer los requisitos de administración de configuración para desarrolladores	Manual, Deshabilitado	1.1.0
Realizar una auditoría para el control de cambios de configuración	CMA_0390: Realizar auditoría para el control de cambios de configuración	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

No conformidad y acción correctiva

Identificador: ISO 27001:2013 C.10.1.g Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Establecer los requisitos de administración de configuración para desarrolladores	CMA_0270: Establecer los requisitos de administración de configuración para desarrolladores	Manual, Deshabilitado	1.1.0
Realizar una auditoría para el control de cambios de configuración	CMA_0390: Realizar auditoría para el control de cambios de configuración	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Contexto de la organización

Determinar el ámbito del sistema de administración de seguridad de la información

Identificador: ISO 27001:2013 C.4.3.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar SSP que cumpla los criterios	CMA_C1492: Desarrollar SSP que cumpla los criterios	Manual, Deshabilitado	1.1.0
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0
Actualizar las directivas de seguridad de la información	CMA_0518: Actualizar las directivas de seguridad de la información	Manual, Deshabilitado	1.1.0

Determinar el ámbito del sistema de administración de seguridad de la información

Identificador: ISO 27001:2013 C.4.3.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar SSP que cumpla los criterios	CMA_C1492: Desarrollar SSP que cumpla los criterios	Manual, Deshabilitado	1.1.0
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0
Actualizar las directivas de seguridad de la información	CMA_0518: Actualizar las directivas de seguridad de la información	Manual, Deshabilitado	1.1.0

Determinar el ámbito del sistema de administración de seguridad de la información

Identificador: ISO 27001:2013 C.4.3.c Propiedad: Compartido

Sistema de administración de seguridad de la información

Identificador: ISO 27001:2013 C.4.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de control de acceso	CMA_0144: Desarrollar directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0
Documentar las actividades de entrenamiento sobre seguridad y privacidad	CMA_0198: Documentar las actividades de entrenamiento sobre seguridad y privacidad	Manual, Deshabilitado	1.1.0
Establecer un programa de privacidad	CMA_0257: Establecer un programa de privacidad	Manual, Deshabilitado	1.1.0
Control de directivas y procedimientos	CMA_0292: Control de directivas y procedimientos	Manual, Deshabilitado	1.1.0
Actualizar el plan de privacidad, las directivas y los procedimientos	CMA_C1807: Actualizar el plan de privacidad, las directivas y los procedimientos	Manual, Deshabilitado	1.1.0

Liderazgo

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar a un responsable de seguridad de información sénior	CMA_C1733: Designar a un responsable de seguridad de información sénior	Manual, Deshabilitado	1.1.0
Desarrollar directivas y procedimientos de control de acceso	CMA_0144: Desarrollar directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0
Documentar las actividades de entrenamiento sobre seguridad y privacidad	CMA_0198: Documentar las actividades de entrenamiento sobre seguridad y privacidad	Manual, Deshabilitado	1.1.0
Establecer un programa de privacidad	CMA_0257: Establecer un programa de privacidad	Manual, Deshabilitado	1.1.0
Control de directivas y procedimientos	CMA_0292: Control de directivas y procedimientos	Manual, Deshabilitado	1.1.0
Actualizar el plan de privacidad, las directivas y los procedimientos	CMA_C1807: Actualizar el plan de privacidad, las directivas y los procedimientos	Manual, Deshabilitado	1.1.0

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.b Propiedad: Compartido

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Alinear los objetivos de negocio y metas de TI	CMA_0008: Alinear los objetivos de negocios y metas de TI	Manual, Deshabilitado	1.1.0
Asignar recursos para determinar los requisitos del sistema de información	CMA_C1561: Asignar recursos para determinar los requisitos del sistema de información	Manual, Deshabilitado	1.1.0
Designar a un responsable de seguridad de información sénior	CMA_C1733: Designar a un responsable de seguridad de información sénior	Manual, Deshabilitado	1.1.0
Emplear casos empresariales para registrar los recursos necesarios	CMA_C1735: Emplear casos empresariales para registrar los recursos necesarios	Manual, Deshabilitado	1.1.0
Garantizar que las solicitudes de inversión y planificación de capital incluyan los recursos necesarios	CMA_C1734: Garantizar que las solicitudes de inversión y planeamiento de capital incluyan los recursos necesarios	Manual, Deshabilitado	1.1.0
Garantizar la disponibilidad pública de la información del programa de privacidad	CMA_C1867: Garantizar la disponibilidad pública de la información del programa de privacidad	Manual, Deshabilitado	1.1.0
Establecer un elemento de línea discreto en la documentación de presupuestos	CMA_C1563: Establecer un elemento de línea discreto en la documentación de presupuestos	Manual, Deshabilitado	1.1.0
Establecer un programa de privacidad	CMA_0257: Establecer un programa de privacidad	Manual, Deshabilitado	1.1.0
Controlar la asignación de recursos	CMA_0293: Controlar la asignación de recursos	Manual, Deshabilitado	1.1.0
Garantizar el compromiso de la dirección	CMA_0489: Garantizar el compromiso de la dirección	Manual, Deshabilitado	1.1.0

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar a un responsable de seguridad de información sénior	CMA_C1733: Designar a un responsable de seguridad de información sénior	Manual, Deshabilitado	1.1.0

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar a un responsable de seguridad de información sénior	CMA_C1733: Designar a un responsable de seguridad de información sénior	Manual, Deshabilitado	1.1.0
Definir métricas de rendimiento	CMA_0124: Definir métricas de rendimiento	Manual, Deshabilitado	1.1.0
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Alinear los objetivos de negocio y metas de TI	CMA_0008: Alinear los objetivos de negocios y metas de TI	Manual, Deshabilitado	1.1.0
Asignar recursos para determinar los requisitos del sistema de información	CMA_C1561: Asignar recursos para determinar los requisitos del sistema de información	Manual, Deshabilitado	1.1.0
Designar a un responsable de seguridad de información sénior	CMA_C1733: Designar a un responsable de seguridad de información sénior	Manual, Deshabilitado	1.1.0
Emplear casos empresariales para registrar los recursos necesarios	CMA_C1735: Emplear casos empresariales para registrar los recursos necesarios	Manual, Deshabilitado	1.1.0
Garantizar que las solicitudes de inversión y planificación de capital incluyan los recursos necesarios	CMA_C1734: Garantizar que las solicitudes de inversión y planeamiento de capital incluyan los recursos necesarios	Manual, Deshabilitado	1.1.0
Establecer un elemento de línea discreto en la documentación de presupuestos	CMA_C1563: Establecer un elemento de línea discreto en la documentación de presupuestos	Manual, Deshabilitado	1.1.0
Establecer un programa de privacidad	CMA_0257: Establecer un programa de privacidad	Manual, Deshabilitado	1.1.0
Controlar la asignación de recursos	CMA_0293: Controlar la asignación de recursos	Manual, Deshabilitado	1.1.0
Garantizar el compromiso de la dirección	CMA_0489: Garantizar el compromiso de la dirección	Manual, Deshabilitado	1.1.0

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.g Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar a un responsable de seguridad de información sénior	CMA_C1733: Designar a un responsable de seguridad de información sénior	Manual, Deshabilitado	1.1.0
Definir métricas de rendimiento	CMA_0124: Definir métricas de rendimiento	Manual, Deshabilitado	1.1.0
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0

Liderazgo y compromiso

Identificador: ISO 27001:2013 C.5.1.h Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar a un responsable de seguridad de información sénior	CMA_C1733: Designar a un responsable de seguridad de información sénior	Manual, Deshabilitado	1.1.0

Directiva

Identificador: ISO 27001:2013 C.5.2.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de control de acceso	CMA_0144: Desarrollar directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0
Documentar las actividades de entrenamiento sobre seguridad y privacidad	CMA_0198: Documentar las actividades de entrenamiento sobre seguridad y privacidad	Manual, Deshabilitado	1.1.0
Control de directivas y procedimientos	CMA_0292: Control de directivas y procedimientos	Manual, Deshabilitado	1.1.0
Actualizar el plan de privacidad, las directivas y los procedimientos	CMA_C1807: Actualizar el plan de privacidad, las directivas y los procedimientos	Manual, Deshabilitado	1.1.0

Directiva

Identificador: ISO 27001:2013 C.5.2.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de control de acceso	CMA_0144: Desarrollar directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0
Documentar las actividades de entrenamiento sobre seguridad y privacidad	CMA_0198: Documentar las actividades de entrenamiento sobre seguridad y privacidad	Manual, Deshabilitado	1.1.0
Control de directivas y procedimientos	CMA_0292: Control de directivas y procedimientos	Manual, Deshabilitado	1.1.0
Actualizar el plan de privacidad, las directivas y los procedimientos	CMA_C1807: Actualizar el plan de privacidad, las directivas y los procedimientos	Manual, Deshabilitado	1.1.0

Directiva

Identificador: ISO 27001:2013 C.5.2.c Propiedad: Compartido

Directiva

Identificador: ISO 27001:2013 C.5.2.d Propiedad: Compartido

Directiva

Identificador: ISO 27001:2013 C.5.2.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de control de acceso	CMA_0144: Desarrollar directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0
Documentar las actividades de entrenamiento sobre seguridad y privacidad	CMA_0198: Documentar las actividades de entrenamiento sobre seguridad y privacidad	Manual, Deshabilitado	1.1.0
Control de directivas y procedimientos	CMA_0292: Control de directivas y procedimientos	Manual, Deshabilitado	1.1.0
Actualizar el plan de privacidad, las directivas y los procedimientos	CMA_C1807: Actualizar el plan de privacidad, las directivas y los procedimientos	Manual, Deshabilitado	1.1.0

Directiva

Identificador: ISO 27001:2013 C.5.2.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de control de acceso	CMA_0144: Desarrollar directivas y procedimientos de control de acceso	Manual, Deshabilitado	1.1.0
Documentar las actividades de entrenamiento sobre seguridad y privacidad	CMA_0198: Documentar las actividades de entrenamiento sobre seguridad y privacidad	Manual, Deshabilitado	1.1.0
Control de directivas y procedimientos	CMA_0292: Control de directivas y procedimientos	Manual, Deshabilitado	1.1.0
Actualizar el plan de privacidad, las directivas y los procedimientos	CMA_C1807: Actualizar el plan de privacidad, las directivas y los procedimientos	Manual, Deshabilitado	1.1.0

Directiva

Identificador: ISO 27001:2013 C.5.2.g Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Actualizar el plan de privacidad, las directivas y los procedimientos	CMA_C1807: Actualizar el plan de privacidad, las directivas y los procedimientos	Manual, Deshabilitado	1.1.0

Roles, responsabilidades y autoridades de la organización

Identificador: ISO 27001:2013 C.5.3.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Definir métricas de rendimiento	CMA_0124: Definir métricas de rendimiento	Manual, Deshabilitado	1.1.0
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0

Planificación

General

Identificador: ISO 27001:2013 C.6.1.1.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

General

Identificador: ISO 27001:2013 C.6.1.1.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

General

Identificador: ISO 27001:2013 C.6.1.1.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

General

Identificador: ISO 27001:2013 C.6.1.1.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

General

Identificador: ISO 27001:2013 C.6.1.1.e.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

General

Identificador: ISO 27001:2013 C.6.1.1.e.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.a.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.a.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.c.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.c.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.d.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.d.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.d.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.e.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.2.e.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Implementar la estrategia de administración de riesgos	CMA_C1744: Implementar la estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0

Tratamiento de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.3.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0

Tratamiento de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.3.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0

Tratamiento de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.3.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0

Tratamiento de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.3.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar SSP que cumpla los criterios	CMA_C1492: Desarrollar SSP que cumpla los criterios	Manual, Deshabilitado	1.1.0

Tratamiento de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.3.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0

Tratamiento de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.6.1.3.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0

Objetivos de seguridad de la información y planificación para lograrlos

Identificador: ISO 27001:2013 C.6.2.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0
Actualizar las directivas de seguridad de la información	CMA_0518: Actualizar las directivas de seguridad de la información	Manual, Deshabilitado	1.1.0

Soporte técnico

Recursos

Identificador: ISO 27001:2013 C.7.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Alinear los objetivos de negocio y metas de TI	CMA_0008: Alinear los objetivos de negocios y metas de TI	Manual, Deshabilitado	1.1.0
Asignar recursos para determinar los requisitos del sistema de información	CMA_C1561: Asignar recursos para determinar los requisitos del sistema de información	Manual, Deshabilitado	1.1.0
Emplear casos empresariales para registrar los recursos necesarios	CMA_C1735: Emplear casos empresariales para registrar los recursos necesarios	Manual, Deshabilitado	1.1.0
Garantizar que las solicitudes de inversión y planificación de capital incluyan los recursos necesarios	CMA_C1734: Garantizar que las solicitudes de inversión y planeamiento de capital incluyan los recursos necesarios	Manual, Deshabilitado	1.1.0
Establecer un elemento de línea discreto en la documentación de presupuestos	CMA_C1563: Establecer un elemento de línea discreto en la documentación de presupuestos	Manual, Deshabilitado	1.1.0
Controlar la asignación de recursos	CMA_0293: Controlar la asignación de recursos	Manual, Deshabilitado	1.1.0
Garantizar el compromiso de la dirección	CMA_0489: Garantizar el compromiso de la dirección	Manual, Deshabilitado	1.1.0

Competencia

Identificador: ISO 27001:2013 C.7.2.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Documentar la aceptación por parte del personal de los requisitos de privacidad	CMA_0193: Documentar la aceptación por parte del personal de los requisitos de privacidad	Manual, Deshabilitado	1.1.0
Supervisar la finalización del entrenamiento de seguridad y privacidad	CMA_0379: Supervisar la finalización del entrenamiento de seguridad y privacidad	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0

Competencia

Identificador: ISO 27001:2013 C.7.2.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Supervisar la finalización del entrenamiento de seguridad y privacidad	CMA_0379: Supervisar la finalización del entrenamiento de seguridad y privacidad	Manual, Deshabilitado	1.1.0

Competencia

Identificador: ISO 27001:2013 C.7.2.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Supervisar la finalización del entrenamiento de seguridad y privacidad	CMA_0379: Supervisar la finalización del entrenamiento de seguridad y privacidad	Manual, Deshabilitado	1.1.0

Competencia

Identificador: ISO 27001:2013 C.7.2.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Conservar registros de entrenamiento	CMA_0456: Conservar registros de entrenamiento	Manual, Deshabilitado	1.1.0

Concienciación

Identificador: ISO 27001:2013 C.7.3.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de uso aceptables	CMA_0143: Desarrollar directivas y procedimientos de uso aceptables	Manual, Deshabilitado	1.1.0
Aplicar reglas de comportamiento y contratos de acceso	CMA_0248: Aplicar reglas de comportamiento y contratos de acceso	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0

Concienciación

Identificador: ISO 27001:2013 C.7.3.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de uso aceptables	CMA_0143: Desarrollar directivas y procedimientos de uso aceptables	Manual, Deshabilitado	1.1.0
Aplicar reglas de comportamiento y contratos de acceso	CMA_0248: Aplicar reglas de comportamiento y contratos de acceso	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0

Concienciación

Identificador: ISO 27001:2013 C.7.3.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar directivas y procedimientos de uso aceptables	CMA_0143: Desarrollar directivas y procedimientos de uso aceptables	Manual, Deshabilitado	1.1.0
Aplicar reglas de comportamiento y contratos de acceso	CMA_0248: Aplicar reglas de comportamiento y contratos de acceso	Manual, Deshabilitado	1.1.0
Proporcionar entrenamiento sobre la privacidad	CMA_0415: Proporcionar entrenamiento sobre la privacidad	Manual, Deshabilitado	1.1.0

Comunicación

Identificador: ISO 27001:2013 C.7.4.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar personal autorizado para publicar información de acceso público	CMA_C1083: Designar personal autorizado para publicar información de acceso público	Manual, Deshabilitado	1.1.0
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Comunicación

Identificador: ISO 27001:2013 C.7.4.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar personal autorizado para publicar información de acceso público	CMA_C1083: Designar personal autorizado para publicar información de acceso público	Manual, Deshabilitado	1.1.0
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Comunicación

Identificador: ISO 27001:2013 C.7.4.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar personal autorizado para publicar información de acceso público	CMA_C1083: Designar personal autorizado para publicar información de acceso público	Manual, Deshabilitado	1.1.0
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Comunicación

Identificador: ISO 27001:2013 C.7.4.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar personal autorizado para publicar información de acceso público	CMA_C1083: Designar personal autorizado para publicar información de acceso público	Manual, Deshabilitado	1.1.0
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Comunicación

Identificador: ISO 27001:2013 C.7.4.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Designar personal autorizado para publicar información de acceso público	CMA_C1083: Designar personal autorizado para publicar información de acceso público	Manual, Deshabilitado	1.1.0
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Creación y actualización

Identificador: ISO 27001:2013 C.7.5.2.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar SSP que cumpla los criterios	CMA_C1492: Desarrollar SSP que cumpla los criterios	Manual, Deshabilitado	1.1.0

Control de la información documentada

Identificador: ISO 27001:2013 C.7.5.3.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Revisar y actualizar directivas y procedimientos de planificación	CMA_C1491: Revisar y actualizar directivas y procedimientos de planeación	Manual, Deshabilitado	1.1.0

Control de la información documentada

Identificador: ISO 27001:2013 C.7.5.3.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Control de la información documentada

Identificador: ISO 27001:2013 C.7.5.3.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Revisar y actualizar directivas y procedimientos de planificación	CMA_C1491: Revisar y actualizar directivas y procedimientos de planeación	Manual, Deshabilitado	1.1.0

Control de la información documentada

Identificador: ISO 27001:2013 C.7.5.3.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Control de la información documentada

Identificador: ISO 27001:2013 C.7.5.3.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0

Control de la información documentada

Identificador: ISO 27001:2013 C.7.5.3.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar y establecer un plan de seguridad del sistema	CMA_0151: Desarrollar y establecer un plan de seguridad del sistema	Manual, Deshabilitado	1.1.0
Establecer y documentar los procesos de control de cambios	CMA_0265: Establecer y documentar los procesos de control de cambios	Manual, Deshabilitado	1.1.0
Establecer los requisitos de administración de configuración para desarrolladores	CMA_0270: Establecer los requisitos de administración de configuración para desarrolladores	Manual, Deshabilitado	1.1.0
Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	CMA_0279: Establecer los requisitos de seguridad para la fabricación de dispositivos conectados	Manual, Deshabilitado	1.1.0
Implementar principios de ingeniería de seguridad de los sistemas de información	CMA_0325: Implementar principios de ingeniería de seguridad de los sistemas de información	Manual, Deshabilitado	1.1.0
Realizar una auditoría para el control de cambios de configuración	CMA_0390: Realizar auditoría para el control de cambios de configuración	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos de planificación	CMA_C1491: Revisar y actualizar directivas y procedimientos de planeación	Manual, Deshabilitado	1.1.0

Operación

Planificación y control operativos

Identificador: ISO 27001:2013 C.8.1 Propiedad: Compartido

Evaluación de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.8.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Realización de una evaluación de riesgos y documentar sus resultados	CMA_C1542: Realizar una evaluación de riesgos y documentar sus resultados	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Revisar y actualizar directivas y procedimientos de evaluación de riesgos	CMA_C1537: Revisar y actualizar directivas y procedimientos de evaluación de riesgos	Manual, Deshabilitado	1.1.0

Tratamiento de riesgos de seguridad de la información

Identificador: ISO 27001:2013 C.8.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Implementar la protección de límites de sistema	CMA_0328: Implementar la protección de límites de sistema	Manual, Deshabilitado	1.1.0
Proteger la interfaz contra sistemas externos	CMA_0491: Proteger la interfaz contra sistemas externos	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Evaluación del rendimiento

Supervisión, medición, análisis y evaluación

Identificador: ISO 27001:2013 C.9.1.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Configurar la lista de permitidos para la detección	CMA_0068: Configurar la lista de permitidos para la detección	Manual, Deshabilitado	1.1.0
Habilitar sensores para la solución de seguridad de punto de conexión	CMA_0514: Habilitar sensores para la solución de seguridad de punto de conexión	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0

Supervisión, medición, análisis y evaluación

Identificador: ISO 27001:2013 C.9.1.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Configurar la lista de permitidos para la detección	CMA_0068: Configurar la lista de permitidos para la detección	Manual, Deshabilitado	1.1.0
Habilitar sensores para la solución de seguridad de punto de conexión	CMA_0514: Habilitar sensores para la solución de seguridad de punto de conexión	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0

Supervisión, medición, análisis y evaluación

Identificador: ISO 27001:2013 C.9.1.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Configurar la lista de permitidos para la detección	CMA_0068: Configurar la lista de permitidos para la detección	Manual, Deshabilitado	1.1.0
Habilitar sensores para la solución de seguridad de punto de conexión	CMA_0514: Habilitar sensores para la solución de seguridad de punto de conexión	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0

Supervisión, medición, análisis y evaluación

Identificador: ISO 27001:2013 C.9.1.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Configurar la lista de permitidos para la detección	CMA_0068: Configurar la lista de permitidos para la detección	Manual, Deshabilitado	1.1.0
Habilitar sensores para la solución de seguridad de punto de conexión	CMA_0514: Habilitar sensores para la solución de seguridad de punto de conexión	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0

Supervisión, medición, análisis y evaluación

Identificador: ISO 27001:2013 C.9.1.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Configurar la lista de permitidos para la detección	CMA_0068: Configurar la lista de permitidos para la detección	Manual, Deshabilitado	1.1.0
Habilitar sensores para la solución de seguridad de punto de conexión	CMA_0514: Habilitar sensores para la solución de seguridad de punto de conexión	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0

Supervisión, medición, análisis y evaluación

Identificador: ISO 27001:2013 C.9.1.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Configurar la lista de permitidos para la detección	CMA_0068: Configurar la lista de permitidos para la detección	Manual, Deshabilitado	1.1.0
Habilitar sensores para la solución de seguridad de punto de conexión	CMA_0514: Habilitar sensores para la solución de seguridad de punto de conexión	Manual, Deshabilitado	1.1.0
Someterse a una revisión de seguridad independiente	CMA_0515: Someterse a una revisión de seguridad independiente	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.a.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar el plan de evaluación de seguridad	CMA_C1144: Desarrollar el plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.a.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar el plan de evaluación de seguridad	CMA_C1144: Desarrollar el plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar el plan de evaluación de seguridad	CMA_C1144: Desarrollar el plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.c Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Desarrollar el plan de evaluación de seguridad	CMA_C1144: Desarrollar el plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Desarrollar el plan de evaluación de seguridad	CMA_C1144: Desarrollar el plan de evaluación de seguridad	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Ajustar el nivel de revisión, análisis y creación de informes de auditoría	CMA_C1123: Ajustar el nivel de revisión, análisis y creación de informes de auditoría	Manual, Deshabilitado	1.1.0
Desarrollar directivas y procedimientos de auditoría y responsabilidad	CMA_0154: Desarrollar directivas y procedimientos de auditoría y responsabilidad	Manual, Deshabilitado	1.1.0
Desarrollar directivas y procedimientos de seguridad de la información	CMA_0158: Desarrollar directivas y procedimientos de seguridad de la información	Manual, Deshabilitado	1.1.0
Usar evaluadores independientes para valorar el control de seguridad	CMA_C1148: Usar evaluadores independientes para valorar el control de seguridad	Manual, Deshabilitado	1.1.0
Actualizar las directivas de seguridad de la información	CMA_0518: Actualizar las directivas de seguridad de la información	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Entregar los resultados de la evaluación de seguridad	CMA_C1147: Entregar los resultados de la evaluación de seguridad	Manual, Deshabilitado	1.1.0

Auditoría interna

Identificador: ISO 27001:2013 C.9.2.g Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Cumplir con los períodos de retención definidos	CMA_0004: Cumplir con los períodos de retención definidos	Manual, Deshabilitado	1.1.0
Conservar directivas y procedimientos de seguridad	CMA_0454: Conservar directivas y procedimientos de seguridad	Manual, Deshabilitado	1.1.0
Conservar los datos de usuarios finalizados	CMA_0455: Conservar los datos de usuario finalizados	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.a Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Implementar planes de acción e hitos para el proceso del programa de seguridad	CMA_C1737: Implementar planes de acción e hitos para el proceso del programa de seguridad	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.b Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.c.1 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Definir métricas de rendimiento	CMA_0124: Definir métricas de rendimiento	Manual, Deshabilitado	1.1.0
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Establecer un programa de seguridad de la información	CMA_0263: Establecer un programa de seguridad de la información	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.c.2 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Desarrollo de POA&M	CMA_C1156: Desarrollo de POA&M	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.c.3 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Definir métricas de rendimiento	CMA_0124: Definir métricas de rendimiento	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.c.4 Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Definir métricas de rendimiento	CMA_0124: Definir métricas de rendimiento	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.d Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.e Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Revisión de la administración

Identificador: ISO 27001:2013 C.9.3.f Propiedad: Compartido

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Evaluar los controles de seguridad	CMA_C1145: Evaluar los controles de seguridad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_C1543: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Actualizar elementos de POA&M	CMA_C1157: Actualizar elementos de POA&M	Manual, Deshabilitado	1.1.0

Pasos siguientes

Artículos adicionales sobre Azure Policy:

Introducción al Cumplimiento normativo.
Consulte la estructura de definición de la iniciativa.
Consulte más ejemplos en Ejemplos de Azure Policy.
Vea la Descripción de los efectos de directivas.
Obtenga información sobre cómo corregir recursos no compatibles.

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Solucionar vulnerabilidades de codificación	CMA_0003: Solucionar vulnerabilidades de codificación	Manual, Deshabilitado	1.1.0
Automatizar la solicitud de aprobación para los cambios propuestos	CMA_C1192: Automatizar la solicitud de aprobación para los cambios propuestos	Manual, Deshabilitado	1.1.0
Automatizar la implementación de notificaciones de cambio aprobadas	CMA_C1196: Automatizar la implementación de notificaciones de cambio aprobadas	Manual, Deshabilitado	1.1.0
Automatizar el proceso para documentar los cambios implementados	CMA_C1195: Automatizar el proceso para documentar los cambios implementados	Manual, Deshabilitado	1.1.0
Automatizar el proceso para resaltar las propuestas de cambio no vistas	CMA_C1193: Automatizar el proceso para resaltar las propuestas de cambio no vistas	Manual, Deshabilitado	1.1.0
Automatizar el proceso para prohibir la implementación de cambios no aprobados	CMA_C1194: Automatizar el proceso para prohibir la implementación de cambios no aprobados	Manual, Deshabilitado	1.1.0
Automatizar los cambios documentados propuestos	CMA_C1191: Automatizar los cambios documentados propuestos	Manual, Deshabilitado	1.1.0
Realizar un análisis de impacto en la seguridad	CMA_0057: Realizar un análisis de impacto en la seguridad	Manual, Deshabilitado	1.1.0
Desarrollar y documentar los requisitos de seguridad de las aplicaciones	CMA_0148: Desarrollar y documentar los requisitos de seguridad de las aplicaciones	Manual, Deshabilitado	1.1.0
Desarrollar y mantener el estándar de administración de vulnerabilidades	CMA_0152: Desarrollar y mantener el estándar de administración de vulnerabilidades	Manual, Deshabilitado	1.1.0
Documentar el entorno del sistema de información en contratos de adquisición	CMA_0205: Documentar el entorno del sistema de información en contratos de adquisición	Manual, Deshabilitado	1.1.0
Aplicar opciones de configuración de seguridad	CMA_0249: Aplicar opciones de configuración de seguridad	Manual, Deshabilitado	1.1.0
Establecer una estrategia de administración de riesgos	CMA_0258: Establecer una estrategia de administración de riesgos	Manual, Deshabilitado	1.1.0
Establecer un programa de desarrollo de software seguro	CMA_0259: Establecer un programa de desarrollo de software seguro	Manual, Deshabilitado	1.1.0
Establecer y documentar los procesos de control de cambios	CMA_0265: Establecer y documentar los procesos de control de cambios	Manual, Deshabilitado	1.1.0
Establecer los requisitos de administración de configuración para desarrolladores	CMA_0270: Establecer los requisitos de administración de configuración para desarrolladores	Manual, Deshabilitado	1.1.0
Implementar la seguridad física para oficinas, áreas de trabajo y áreas seguras	CMA_0323: Implementar la seguridad física para las oficinas, áreas de trabajo y áreas seguras	Manual, Deshabilitado	1.1.0
Instalar un sistema de alarma	CMA_0338: Instalar un sistema de alarma	Manual, Deshabilitado	1.1.0
Administrar actividades de diagnóstico y mantenimiento no locales	CMA_0364: Administrar actividades de diagnóstico y mantenimiento no locales	Manual, Deshabilitado	1.1.0
Realizar una evaluación de impacto en la privacidad	CMA_0387: Realizar una evaluación de impacto en la privacidad	Manual, Deshabilitado	1.1.0
Realizar una evaluación de riesgos	CMA_0388: Realizar una evaluación de riesgos	Manual, Deshabilitado	1.1.0
Realizar una auditoría para el control de cambios de configuración	CMA_0390: Realizar auditoría para el control de cambios de configuración	Manual, Deshabilitado	1.1.0
Realizar exámenes de vulnerabilidades	CMA_0393: Realizar exámenes de vulnerabilidades	Manual, Deshabilitado	1.1.0
Corregir errores del sistema de información	CMA_0427: Corregir los errores del sistema de información	Manual, Deshabilitado	1.1.0
Requerir a los desarrolladores que documenten los cambios aprobados y su posible impacto	CMA_C1597: Requerir a los desarrolladores que documenten los cambios aprobados y su posible impacto	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores implementen solo los cambios aprobados	CMA_C1596: Requerir que los desarrolladores implementen solo los cambios aprobados	Manual, Deshabilitado	1.1.0
Requerir que los desarrolladores administren la integridad de los cambios	CMA_C1595: Requerir que los desarrolladores administren la integridad de los cambios	Manual, Deshabilitado	1.1.0

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Asignar administradores de cuentas	CMA_0015: Asignar administradores de cuentas	Manual, Deshabilitado	1.1.0
Asignar identificadores del sistema	CMA_0018: Asignar identificadores del sistema	Manual, Deshabilitado	1.1.0
Auditar el estado de la cuenta de usuario	CMA_0020: Auditar el estado de la cuenta de usuario	Manual, Deshabilitado	1.1.0
Definir tipos de cuenta del sistema de información	CMA_0121: Definir tipos de cuenta del sistema de información	Manual, Deshabilitado	1.1.0
Privilegios de acceso del documento	CMA_0186: Privilegios de acceso del documento	Manual, Deshabilitado	1.1.0
Habilitar la detección de dispositivos de red	CMA_0220: Habilitar la detección de dispositivos de red	Manual, Deshabilitado	1.1.0
Exigir la existencia de usuario único	CMA_0250: Exigir la existencia de usuario único	Manual, Deshabilitado	1.1.0
Establecer los tipos y procesos de autenticador	CMA_0267: Establecer los tipos y procesos de autenticador	Manual, Deshabilitado	1.1.0
Establecer condiciones para la pertenencia a roles	CMA_0269: Establecer condiciones para la pertenencia a roles	Manual, Deshabilitado	1.1.0
Establecer procedimientos para la distribución inicial del autenticador	CMA_0276: Establecer procedimientos para la distribución inicial del autenticador	Manual, Deshabilitado	1.1.0
Identificar las acciones permitidas sin autenticación	CMA_0295: Identificar las acciones permitidas sin autenticación	Manual, Deshabilitado	1.1.0
Identificar y autenticar usuarios que no pertenecen a la organización	CMA_C1346: Identificar y autenticar usuarios que no pertenecen a la organización	Manual, Deshabilitado	1.1.0
Implementar el entrenamiento para proteger los autenticadores	CMA_0329: Implementar el entrenamiento para proteger los autenticadores	Manual, Deshabilitado	1.1.0
Administrar la duración y reutilización del autenticador	CMA_0355: Administrar la duración y reutilización del autenticador	Manual, Deshabilitado	1.1.0
Administrar autenticadores	CMA_C1321: Administrar autenticadores	Manual, Deshabilitado	1.1.0
Notificar a los administradores de cuentas controladas por clientes	CMA_C1009: Notificar a los administradores de cuentas controladas por clientes	Manual, Deshabilitado	1.1.0
Impedir la reutilización de identificadores para el periodo de tiempo definido	CMA_C1314: Impedir la reutilización de identificadores para el periodo de tiempo definido	Manual, Deshabilitado	1.1.0
Actualizar autenticadores	CMA_0425: Actualizar autenticadores	Manual, Deshabilitado	1.1.0
Nueva emisión de los autenticadores de las cuentas y los grupos modificados	CMA_0426: Volver a emitir los autenticadores de las cuentas y los grupos modificados	Manual, Deshabilitado	1.1.0
Requerir aprobación para la creación de cuentas	CMA_0431: Requerir aprobación para la creación de cuentas	Manual, Deshabilitado	1.1.0
Restringir el acceso a las cuentas con privilegios	CMA_0446: Restringir el acceso a las cuentas con privilegios	Manual, Deshabilitado	1.1.0
Revisar los registros de aprovisionamiento de cuentas	CMA_0460: Revisar los registros de aprovisionamiento de cuentas	Manual, Deshabilitado	1.1.0
Revisar y reevaluar los privilegios	CMA_C1207: Revisar y reevaluar los privilegios	Manual, Deshabilitado	1.1.0
Revisar cuentas de usuario	CMA_0480: Revisar cuentas de usuario	Manual, Deshabilitado	1.1.0
Establecer notificaciones automáticas para las aplicaciones en la nube nuevas y las que están en tendencia en su organización	CMA_0495: Establecer notificaciones automáticas para las aplicaciones en la nube nuevas y las que están en tendencia en su organización	Manual, Deshabilitado	1.1.0
Admitir credenciales de comprobación personal emitidas por autoridades legales	CMA_0507: Admitir credenciales de comprobación personal emitidas por autoridades legales	Manual, Deshabilitado	1.1.0
Comprobar la identidad antes de distribuir autenticadores	CMA_0538: Comprobar la identidad antes de distribuir autenticadores	Manual, Deshabilitado	1.1.0

Nombre _{(Azure Portal)}	Descripción	Efectos	Versión _(GitHub)
Se debe aprovisionar un administrador de Azure Active Directory para los servidores de SQL Server	Audite el aprovisionamiento de un administrador de Azure Active Directory para que SQL Server habilite la Autenticación de Azure AD. La Autenticación de Azure AD permite la administración simplificada de permisos y la administración centralizada de identidades de usuarios de base de datos y otros servicios Microsoft	AuditIfNotExists, Deshabilitado	1.0.0
Asignar administradores de cuentas	CMA_0015: Asignar administradores de cuentas	Manual, Deshabilitado	1.1.0
Auditar funciones con privilegios	CMA_0019: Auditar funciones con privilegios	Manual, Deshabilitado	1.1.0
Auditar el uso de roles RBAC personalizados	Permite auditar roles integrados, como "Propietario, Colaborador, Lector" en lugar de roles RBAC personalizados, que son propensos a errores de auditoría. El uso de roles personalizados se trata como una excepción y requiere una revisión rigurosa y el modelado de amenazas	Auditar, Deshabilitado	1.0.1
Auditar el estado de la cuenta de usuario	CMA_0020: Auditar el estado de la cuenta de usuario	Manual, Deshabilitado	1.1.0
Autorizar el acceso a las funciones e información de seguridad	CMA_0022: Autorizar el acceso a las funciones e información de seguridad	Manual, Deshabilitado	1.1.0
Autorizar y administrar el acceso	CMA_0023: Autorizar y administrar el acceso	Manual, Deshabilitado	1.1.0
Automatizar la administración de cuentas	CMA_0026: Automatizar la administración de cuentas	Manual, Deshabilitado	1.1.0
Definir tipos de cuenta del sistema de información	CMA_0121: Definir tipos de cuenta del sistema de información	Manual, Deshabilitado	1.1.0
Diseñar un modelo de control de acceso	CMA_0129: Diseñar un modelo de control de acceso	Manual, Deshabilitado	1.1.0
Privilegios de acceso del documento	CMA_0186: Privilegios de acceso del documento	Manual, Deshabilitado	1.1.0
Emplear el acceso con privilegios mínimos	CMA_0212: Emplear el acceso con privilegios mínimos	Manual, Deshabilitado	1.1.0
Aplicar directivas de control de acceso obligatorias y discrecionales	CMA_0246: Aplicar directivas de control de acceso obligatorias y discrecionales	Manual, Deshabilitado	1.1.0
Establecer y documentar los procesos de control de cambios	CMA_0265: Establecer y documentar los procesos de control de cambios	Manual, Deshabilitado	1.1.0
Establecer condiciones para la pertenencia a roles	CMA_0269: Establecer condiciones para la pertenencia a roles	Manual, Deshabilitado	1.1.0
Las cuentas de invitado que tengan permisos de propietario sobre los recursos de Azure deben quitarse	Las cuentas externas con permisos de propietario deben quitarse de la suscripción a fin de evitar el acceso no supervisado.	AuditIfNotExists, Deshabilitado	1.0.0
Las cuentas de invitado que tengan permisos de escritura para los recursos de Azure deben quitarse	Las cuentas externas con privilegios de escritura deben quitarse de la suscripción a fin de evitar el acceso no supervisado.	AuditIfNotExists, Deshabilitado	1.0.0
Limitar los privilegios para realizar cambios en el entorno de producción	CMA_C1206: Limitar los privilegios para realizar cambios en el entorno de producción	Manual, Deshabilitado	1.1.0
Administrar cuentas de administrador y del sistema	CMA_0368: Administrar cuentas de administrador y del sistema	Manual, Deshabilitado	1.1.0
Supervisar el acceso en toda la organización	CMA_0376: Supervisar el acceso en toda la organización	Manual, Deshabilitado	1.1.0
Supervisar la asignación de roles con privilegios	CMA_0378: Supervisar la asignación de roles con privilegios	Manual, Deshabilitado	1.1.0
Notificar a los administradores de cuentas controladas por clientes	CMA_C1009: Notificar a los administradores de cuentas controladas por clientes	Manual, Deshabilitado	1.1.0
Notificar cuando no se necesite la cuenta	CMA_0383: Notificar cuando no se necesite la cuenta	Manual, Deshabilitado	1.1.0
Requerir aprobación para la creación de cuentas	CMA_0431: Requerir aprobación para la creación de cuentas	Manual, Deshabilitado	1.1.0
Restringir el acceso a las cuentas con privilegios	CMA_0446: Restringir el acceso a las cuentas con privilegios	Manual, Deshabilitado	1.1.0
Revisar los registros de aprovisionamiento de cuentas	CMA_0460: Revisar los registros de aprovisionamiento de cuentas	Manual, Deshabilitado	1.1.0
Revisar y reevaluar los privilegios	CMA_C1207: Revisar y reevaluar los privilegios	Manual, Deshabilitado	1.1.0
Revisar cuentas de usuario	CMA_0480: Revisar cuentas de usuario	Manual, Deshabilitado	1.1.0
Revocar roles con privilegios según corresponda	CMA_0483: Revocar roles con privilegios según corresponda	Manual, Deshabilitado	1.1.0
Los clústeres de Service Fabric solo deben usar Azure Active Directory para la autenticación de cliente	Auditar el uso de la autenticación de cliente solo a través de Azure Active Directory en Service Fabric	Auditar, Denegar, Deshabilitado	1.1.0
Usar Privileged Identity Management	CMA_0533: Usar Privileged Identity Management	Manual, Deshabilitado	1.1.0

Compartir a través de

Detalles de la iniciativa integrada del cumplimiento normativo de ISO 27001:2013 (Azure Government)

Criptografía

Directiva sobre el uso de controles criptográficos

Administración de claves

Seguridad física y del entorno

Perímetro de seguridad física

Controles de entrada físicos

Protección de oficinas, salas e instalaciones

Protección contra amenazas del entorno y externas

Trabajo en áreas seguras

Áreas de entrega y carga

Ubicación y protección del equipo

Utilidades auxiliares

Seguridad del cableado

Mantenimiento de equipos

Eliminación de recursos

Seguridad del equipo y de los recursos fuera de las instalaciones

Eliminación o reutilización segura de equipos

Equipo de usuario desasistido

Directiva de borrado de pantalla y borrado de escritorio

Seguridad de las operaciones

Procedimientos operativos documentados

Administración de cambios

Administración de la capacidad

Separación de entornos de desarrollo, pruebas y operativos

Controles contra malware

Copia de seguridad de información

Registros de eventos

Protección de la información de registro

Registros de administrador y operador

Sincronización de reloj

Instalación de software en sistemas operativos

Administración de vulnerabilidades técnicas

Restricciones de instalación de software

Controles de auditoría de sistemas de información

Seguridad de las comunicaciones

Controles de red

Seguridad de los servicios de red

Separación de redes

Directivas y procedimientos de transferencia de información

Acuerdos sobre transferencia de información

Mensajería electrónica

Acuerdos de confidencialidad o no divulgación

Adquisición, desarrollo y mantenimiento del sistema

Análisis y especificación de requisitos de seguridad de la información

Protección de servicios de aplicación en redes públicas

Protección de transacciones de servicios de aplicación

Directiva de desarrollo segura

Procedimientos de control de cambios del sistema

Revisión técnica de las aplicaciones después de cambios en la plataforma operativa

Restricciones de los cambios en los paquetes de software

Principios de ingeniería de sistemas seguros

Entorno de desarrollo seguro

Desarrollo externalizado

Pruebas de seguridad del sistema

Pruebas de aceptación del sistema

Protección de datos de prueba

Relaciones de proveedores

Directiva de seguridad de la información para relaciones de proveedores

Abordar la seguridad en el contrato de proveedor

Cadena de suministro de tecnología de información y comunicación

Supervisar y revisar los servicios de proveedores

Administrar los cambios de los servicios de proveedores

Administrar incidentes de seguridad de la información

Responsabilidades y procedimientos

Notificar eventos de seguridad de información

Informes de debilidades de seguridad de la información

Evaluación y decisión sobre eventos de seguridad de información

Respuesta a incidentes de seguridad de la información

Aprendizaje de los incidentes de seguridad de la información

Recopilación de evidencias

Aspectos de seguridad de la información de la administración de continuidad empresarial

Planificación de la continuidad de seguridad de la información

Implementar la continuidad de seguridad de la información

Comprobar, revisar y evaluar la continuidad de seguridad de la información

Disponibilidad de las instalaciones de procesamiento de información

Cumplimiento normativo

Identificación de la legislación aplicable y los requisitos contractuales

Derechos de propiedad intelectual