Procedimiento acciones correctivas y de mejora

Administración del personal en seguridad de la información

Control de documentos y registros

Definición de roles y responsabilidades para seguridad de la información

Plan de capacitación en seguridad de la información

Plan de comunicación

Plan de continuidad de negocio cobranza telefónica

Plan de mantenimiento de equipos

Plan de revisiones de capacidades de sistemas

Plan de revisiones de sincronización de relojes de equipos de cómputo

Plan de sensibilización

Plan de adquisición, desarrollo y modificación de aplicaciones

Política de clasificación de la información

Política de control de accesos

Política de gestión de claves

Política de gestión de incidentes

Política de gestión de continuidad del negocio

Política de pantallas y escritorios limpios

Política de respaldos de información

Política de responsabilidades de usuarios

Política de riesgos

Política de servicios de terceros

Política de uso aceptable de la red

Política de uso de controles criptográficos

Política de SGSI

Política uso aceptable de activos

Procedimiento auditoria interna

Procedimiento de eliminación y reuso de equipo

Procedimiento de gestión de incidentes

Procedimiento de respaldo de base de datos

Procedimiento de instalación de software

Procedimiento para el control de cambios

Procedimiento de ejecución del plan de continuidad de negocio

Procedimiento pruebas e instalación de sistemas