10.1. No conformidades y acciones correctivas 2013

10.1. No conformidades y acciones correctivas

Este apartado se refiere a la necesidad de establecer un proceso para identificar, registrar y abordar las no conformidades relacionadas con la seguridad de la información en la nube. Cuando se identifica una no conformidad, ya sea a través de auditorías internas, revisiones por la dirección u otros medios, se deben tomar acciones correctivas para corregir la no conformidad y prevenir su recurrencia. Estas acciones correctivas deben ser apropiadas a la magnitud del problema y deben implementarse de manera oportuna para garantizar la efectividad del sistema de gestión de la seguridad de la información en la nube.