La declaracion de aplicabilidad (SoA) es un documento obligatorio de ISO 27001 que justifica la inclusion o exclusion de cada control del Anexo A.
La SoA lista los 93 controles del Anexo A, indica cuales son aplicables, justifica las exclusiones y referencia los documentos de implementacion. Es el vinculo entre la evaluacion de riesgos y los controles implementados, y un punto focal de toda auditoria de certificacion.
Tecnicamente si, con justificacion valida. Sin embargo, controles fundamentales como politica de seguridad son muy dificiles de justificar como no aplicables.
Si. Es uno de los primeros documentos que revisa el auditor de certificacion. Es la hoja de ruta de la auditoria de controles.
¿Necesitas una evaluacion en este ambito?