# data[].attributes.body
Como empresa nosotros debemos calcular nuestro riesgo de impacto y que probabilidad de amenaza tiene y así implementara un control  como proteger los registros ( registros contables, registro de base de datos, logs de auditoria etc.)

# data[].attributes.body
Nosotros como empresa tenemos unas normas, contratos o requisitos para nuestros clientes y proveedores, para que ellos tengas claras nuestros requisitos legales y contractuales ya que nosotros como empresa estamos obligados a darles una información a nuestros clientes o proveedores y cumplir con nuestros términos y condiciones.

# data[].attributes.body
Una vulnerabilidad o amenaza para nuestra empresa es que cada personal tenga una contraseña débil para ingresar a la información que necesita ya que la amenaza es que nos podrían hackear información importante o por otro lado es nuestro software, que podría tener un virus y perderíamos nuestra información de confidencial entre otras.

# data[].attributes.body
Actuar:  Esta orientada al la acción de mejora donde buscamos ser mas eficaces en los procesos ya establecidos que se están desarrollando, para poder implementa esta acción se debe pasar por una revisión y su respectiva aprobación de implementación.

# data[].attributes.body
Verificar: es la revisión y evolución de los servicio y procesos para determinar que nivel de cumplimiento hay con respecto los objetivos y políticas de seguridad de la entidad

# data[].attributes.body
Hacer: una vez establecidos los objetivos y el plan a seguir en la planificación procedemos a la ejecución de los procesos

# data[].attributes.body
llevar a cabo una una protección adecuada, ya que podemos controlar la seguridad de la información de nuestra empresa sea confidencial, integridad y disponibilidad de los procesos de nuestra empresa ya que es controlada por una persona responsable y tiene que ser manipulada de forma correcta.

# data[].attributes.body
Planificación: Según las necesidades y políticas de la empresa se establecen unos objetivos para dar el cumplimiento a las políticas de privacidad.

# data[].attributes.body
La aplicación de ISO 27001 es una diferenciación respecto al resto, que mejora la competitividad y la imagen de una organización.

# data[].attributes.body
El estándar ISO 27001:2013 para los sistemas de gestión de la seguridad de nuestra de información nos permite analizar la evaluación del riesgo y la aplicación de los controles necesarios para eliminarlos.

# data[].attributes.body
ISO 27001 es una norma que permite el aseguramiento, la confidencialidad e integridad de los datos y de la información. también permite el mantenimiento y mejora continua en la gestión del proceso de seguridad de la información