Curso subvencionado para desempleados de CISM. Factores críticos de éxito para la gestión de la seguridad de la información

Gobierno de la seguridad de la información
• Desarrollar una estrategia de seguridad de la información como soporte a la Dirección y a la estrategia empresarial
• Obtener compromiso de la junta directiva
• Definición de roles y responsabilidades
• Establecer comunicaciones de informes para dar soporte a la información
• Actividades de gobierno de la seguridad
• Cuestiones legales y regulatorias
• Establecer y mantener políticas de la seguridad de la información
- Política global
- Política de temas específicos
- Política de aplicación especifica
• Asegurar el desarrollo de procedimientos y guías que den soporte a la política de seguridad de la información
• Desarrollar análisis del caso del negocio y del valor empresarial
Gestión del riesgo de la seguridad de la información
• Desarrollar un proceso sistemático y continuo de la gestión del riesgo
• Asegurar que la identificación y el análisis de riesgos y las actividades de mitigación estén integradas en los procesos del ciclo de vida
• Aplicar métodos de identificación y análisis de riesgos
• Definir estrategias y priorizar opciones para mitigar riesgos hasta niveles aceptables para la empresa
• Informar de cambios significativos en riesgos
Gestión del programa de seguridad de la información
• El modelo OSI
• El modelo TCP/IP
• Direccionamiento IP
TCP (Protocolo de Control de Transmisión)
Gestión de la seguridad de la información
• Conformidad de los sistemas de la información
• Procedimientos administrativos
• Medir, monitorizar e informar de la efectividad y la eficiencia de los controles y las políticas de conformidad
• Asegurar que la seguridad de la información no queda comprometida por el proceso de gestión de cambio
• Realizar evaluaciones de vulnerabilidad para evaluar la efectividad de los controles existentes
• Asegurar que las disconformidades y otras variaciones son resueltas oportunamente
• Concienciación y formación sobre la seguridad de la información
Gestión de la respuesta a incidentes
• Información sobre el origen de las amenazas
• Plan de continuidad de negocio y plan de recuperación ante desastres
• Respuesta a incidentes