Se llama análisis de impactoal ejercicio de pensar en las consecuencias de que haya un incidente, accidental o deliberado. O sea, responder preguntas del tipo: ¿qué pasaría si se revela un dato confidencial? ¿Qué pasaría si manipulan nuestra información? ¿Qué …
Pública: cualquier usuario puede verlo. Propietaria: los autores son usuarios que reciben información de la organización. Relacionada: información que está dentro de la comunicación en general pero que no se puede controlar. Clasificación en varios niveles de información: Propietaria Pública …
Es una guía de buenas prácticas que recoge las recomendaciones sobre las medidas a tomar para asegurar los sistemas de información de una organización. Para ello describe 11 dominios, es decir áreas de actuación, 39 objetivos de control o aspectos …
Estadio 1: Yo quiero (guiarlos) Estadio 2: A dónde vamos (formarlos) Estadio 3: A dónde yo quiero (concienciarlos) Estadio 4: Independientes (si lo realizamos correctamente este usuario ya tiene conciencia y comprensión). usuario, ria. (Del lat. usuarĭus). 1. adj. …
Es decir, hay que estimar qué valor tienen para la organización, cuál es su importancia para la misma. Para calcular este valor, se considera cual puede ser el daño que puede suponer para la organización que un activo resulte dañado …
Inventario de los Activos:El inventario de activos que se va a utilizar para la gestión de la seguridad no debería duplicar otros inventarios, pero sí que debe recoger los activos más importantes e identificarlos de manera clara y sin ambigüedades. …
Activos: se denomina activo a aquello que tiene algún valor para la organización y por tanto debe protegerse. (Activos Tangibles e Intangibles) Ej. Información imprescindible para la empresa. Activos de información son ficheros y bases de datos, contratos y acuerdos, …
El inventario de los distintos recursos facilitará el posterior análisis de las vulnerabilidades del sistema de información, identificando los posibles objetivos de los ataques o intentos de intrusión.
A la dirección de la organización se le asigna también la tarea de, al menos una vez al año, revisar el SGSI, para asegurar que continúe siendo adecuado y eficaz. Para ello, debe recibir una serie de informaciones, que le …
La formación y la concienciación en seguridad de la información son elementos básicos para el éxito de un SGSI. Por ello, la dirección debe asegurar que todo el personal de la organización al que se le asignen responsabilidades definidas en …