Please enable JavaScript.
Coggle requires JavaScript to display documents.
normas y estándares image - Coggle Diagram
normas y estándares
La norma ISO 27001 adopta un proceso enfocado para establecer, implantar, funcionar, seguir, revisar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información de la organización.
Características
-
-
-
Valoración de riesgos y procesos de gestión utilizando un modelo de proceso Plan, Do, Check, Act –PDCA (Planificar, Realizar, Controlar, Actuar).
es una norma internacional que ofrece recomendaciones para realizar la gestión de la seguridad de la información dirigidas a los responsables de iniciar, implantar o mantener la seguridad de una organización.
Características
integridad: se salvaguarda la exactitud y totalidad de la información y los métodos de procesamiento.
disponibilidad: se garantiza que los usuarios autorizados tengan acceso a la información y a los recursos relacionados con ella toda vez que se requiera.
confidencialidad: se garantiza que la información sea accesible sólo a aquellas personas autorizadas a tener acceso a ella.
COBIT significa “Objetivos de control para las tecnologías de la información y relacionadas”. Es un marco de trabajo para gobernanza de TI y un conjunto de herramientas desarrolladas por la ISACA que permiten supervisar la tecnología de la información.
Características
Está dirigido al personal de todos los departamentos, incluyendo a los auditores para implementar un gobierno de IT.
-
Se divide en tres fases: dominio, proceso y actividades.
Se enfoca en necesidades comerciales y requisitos legales. Alineando las prácticas de IT y las de negocio.
Hace una clasificación de los procesos de la siguiente manera: planificación y organización; adquisición; entrega; soporte del servicio, supervisión y evaluación.
-
-