Please enable JavaScript.

Coggle requires JavaScript to display documents.

COBIT 5, ISO 27001 - Coggle Diagram

- - - - recursos
      - capacidades de las TI
      - de activos
    - - aplicaciones
      - infraestructura de procesamiento
      - la información
    - - dentro del presupuesto
      - a tiempo
      - satisfaciendo los requisitos y
        normas de calidad.
  - - - para tomar decisiones relacionadas con TI
    - - al cumplimiento del negocio de las leyes y regulaciones externas
- - - - Protege la información
        
        Manteniendo el nivel de riesgo según la politica de seguridad
      - DSS05.04 Gestionar la identidad del usuario y el acceso logico
        
        Asegura el derecho de acceso de acuerdo a los requerimientos del negocio
        
        Entradas
        
        Definicion de roles y responsabildiades relacionadas con TI
        
        Modelo de arquitectura de informacion
        
        Salidas
        
        Derecho de accesos de los uusarioa aprobados
        
        Resultados de las revisiones de cuentas y privilegios de usuarios
- - - - Asegura
        
        Objetivo de la organización
    - - Ejecuta las acciones
      - monitorea las acciones
- - - - Logrando
        
        Forma
        
        Orden
- - - - Marco de mejores prácticas en TI
- - - - Limitar el acceso
        
        a la información
        
        las instalaciones de procesamiento dela información
    - - Gestión de acceso de usuario
        
        Gestión de derechos de acceso privilegiados
        
        Gestión de información de autentificación secreta de usuarios
        
        Aprovisionamiento de acceso de usuario
        
        Revisión de derechos de acceso de usuarios
        
        Registro y baja de usuarios
        
        Remoción o ajuste de derechos de acceso
      - Responsabilidades de los usuarios
        
        Uso de información de autentificación secreta
      - Requisitos de la empresa para el control de acceso
        
        Políticas de control de acceso
        
        Establecidas y revisadas basadas en
        
        Requisitos de negocio
        
        Seguridad de la información
        
        Acceso a redes y servicios de red
        
        Acceso a redes especificas autorizadas
      - Control de acceso a sistema y aplicación
        
        Sistema de gestión de contraseñas
        
        Uso de programas utilitarios privilegiados
        
        Procedimientos de ingreso seguro
        
        Control de acceso al código fuente de los programas
        
        Restricción de acceso a la información
- - - - proporcionados en la ISO 27000
  - - - Indicando que puede ser aplicable a cualquier organizacion
        
        independientemente de su tamaño o giro empresarial
- - - - Sistema de gestión es
        
        La forma en la que se maneja la información interna para lograr objetivos