Establecer un acuerdo mediante el cual una organización (2.57) externa realiza parte de una función o proceso (2.61) de una organización (2.57).
NOTA 1: Una organización externa está fuera del alcance del sistema de gestión (2.46), aunque la función o proceso (2.61) contratado externamente forme parte del alcance.
Fuente:
- Norma ISO 27000
- Sistemas de Gestión de la Seguridad de la Información
Comentarios recientes