Please enable JavaScript.

Coggle requires JavaScript to display documents.

ISO 27001 ASPECTOS CLAVE DE SU DISENO E IMPLEMENTACIÓN (ANALISIS Y…

- - - - Controles
      - Plan de riesgos y esquemas de mejora
      - Alcance de la gestión
      - 5.Entorno de organización
      - 1.Análisis de riesgos
      - Partes interesadas
      - 7.Objetivos a alcanzar
      - Documentación
      - 9.Auditorias generales
    - - Solución de mejora continua para evaluar riesgos y/o amenazas que comprometan los datos y la información de una empresa
      - Planificación contra amenazas organizadas y controladas y mitigar sus peligros
      - Esta fundamentada sobre los pilares de la mejora continua
    - - Ciclo de mejora continúa Planificar-Hacer-Verificar-Actuar
      - PLANIFICAR:
        
        Definir Política de Seguridad
        
        Rango de alcance del SGSI
        
        Análisis de riesgos
        
        Seleccionar controles
        
        Definir competencias
        
        procesos
        
        Definir autoridades y responsabilidadaes
      - HACER:
        
        Plan de gestión de riesgos
        
        Implantar SGSI
        
        Implantar controles
      - CONTROLAR
        
        Poner en marcha indicaciones y métricas
        
        Revision por parte de la alta Dirección
        
        Auditorias internas del SGSI
        
        Revisar SGSI
      - ACTUAR
        
        Acciones correctivas
        
        Mejora continua
        
        Acciones preventivas
  - - - Continuidad del Negocio
        
        Producción y Operativos
        
        Legalidad
        
        Contabilidad
        
        Aspectos financieros
      - Temas de seguridad de la empresa con enfoque general; Su objetivo es asegurar la continuidad del negocio de manera sustentable.
    - - Gestión de Servicios IT
        
        Hosting
        
        Páginas Web
        
        E-Learning
        
        Desarrollo de SW
      - Se enfoca en el nivel de la calidad de servicios ofrecidos por el departamento de TI
      - Su Objetivo es también asegurar la continuidad del negocio pero desde la calidad robusta de los servicios que ofrecen las TI a la organización y administrado por expertos en esta rama.
- - - - Identificación y clasificación de amenazas.
      - Identificación y estimación de vulnerabilidades.
      - Identificar,Clasificar y valorar la información o datos vitales.
      - Análisis de impactos en todos sus posibles escenarios
      - Obtener la información relevante y prepararla para asegurarla.
      - Evaluación y Análisis de riesgos.
  - - - NO ES UNA SEGURIDAD ABSOLUTA de que un riesgo no exista, de hecho el riesgo persiste y existe incluso después de haber implementado un SGSI.
    - - Tiene varias evaluaciones y consideraciones al respecto, ya que no se trata de eliminar total sino de minimizar la probabilidad de que ocurra una consecuencia por una amenaza ya ocurrida.
  - - - Que posibles riesgos amenazan la información
      - Determinar las vulnerabilidades que puedan utilizar las amenazas
      - Que conlleva perder esa información y las implicaciones que genera en temas de confidencialidad,integridad y disponibilidad de a información comprometida.
      - Detectar la información mas vital para la empresa
- - - - Existen riesgos tan críticos que representan una amenaza enorme para cualquier organización, esto busca eliminar en su totalidad la amenaza o al menos reducirla casi a llegar a 0% de probabilidad de que ocurra.
    - - Es común que una amenaza sea im[posible de eliminar por lo que siempre existe la probabilidad de que ocurra por lo que la organización debe buscar e implementar medidas preventivas con altos estándares de calidad que aseguren que no va a ocurrir
    - - Esta opción representa la contratación de un seguro que permita recuperar las perdidas económicas o de información en caso de que el riesgo haya sucedido y haya impactado de manera total un punto importante.
- - - - AUDITORÍA DE GESTIÓN
        
        Se supervisan puntos como valores , liderazgo, el contexto organizacional, etc.
      - AUDITORÍA DE CONTROLES
        
        Se auditan los 113 puntos de control que se encargan de combatir los Riesgos.