Please enable JavaScript.

Coggle requires JavaScript to display documents.

ciclo de Deming (PDCA) - Coggle Diagram

- - - - Específicas
      - Medibles
      - Alcanzables
      - Relevantes
      - y Con plazo
      - para la seguridad de la información.
        
        se relacionan tambien con
        
        Confidencialidad
        
        Garantizar que la información solo esté disponible para aquellos autorizados a acceder a ella.
        
        Integridad
        
        Asegurar que la información sea precisa, completa y no haya sido alterada de manera no autorizada.
        
        Disponibilidad
        
        Garantizar que la información y los recursos estén disponibles y accesibles cuando se necesiten.
    - - Reducir el tiempo de respuesta ante incidentes de seguridad en un 20% en los próximos seis meses.
  - - - como
        
        la gestión de riesgos de seguridad de la información (ISO 27005)
        
        para identificar
        
        amenazas
        
        vulnerabilidades
        
        y posibles impactos.
    - - Análisis de amenazas y vulnerabilidades
      - evaluación de impacto
      - análisis de riesgos.
  - - - que aborden áreas como
        
        el acceso a la red
        
        uso aceptable de recursos informáticos
        
        Los controles de seguridad son medidas y procedimientos diseñados para proteger los activos de información de una organización contra las amenazas identificadas.
        
        Controles preventivos
        
        Medidas diseñadas para evitar que ocurran incidentes de seguridad.
        
        Controles detectivos
        
        Medidas diseñadas para identificar incidentes de seguridad una vez que han ocurrido.
        
        Controles correctivos
        
        Medidas diseñadas para corregir los efectos de los incidentes de seguridad y restaurar la normalidad.
        
        gestión de contraseñas
    - - Política de seguridad de la información que establece los requisitos para el manejo y protección de datos confidenciales.
- - - - como
        
        firewalls
        
        sistemas de detección de intrusiones (IDS/IPS)
        
        antivirus
        
        y sistemas de prevención de pérdida de datos (DLP).
    - - Firewalls de próxima generación (NGFW)
      - antivirus empresariales
      - soluciones de cifrado de datos.
  - - - para
        
        concienciar a los empleados sobre las amenazas cibernéticas
        
        y promover el uso seguro de la tecnología.
    - - Sesiones de formación sobre ingeniería social y phishing para educar a los empleados sobre cómo reconocer y evitar ataques de suplantación de identidad.
- - - - como
        
        SIEM (Security Information and Event Management)
        
        para detectar y responder a actividades sospechosas.
  - - - Herramientas de escaneo de vulnerabilidades, herramientas de auditoría de configuraciones.
  - - - Identificar discrepancias entre las prácticas actuales y las mejores prácticas de seguridad.
    - - Evaluar y actualizar las políticas y procedimientos de seguridad para abordar las deficiencias identificadas.
- - - - implementar mejoras en los procesos
        
        y controles de seguridad para fortalecer la postura de seguridad.
    - - Implementación de parches de seguridad y actualizaciones de software en respuesta a vulnerabilidades identificadas.
  - - - y procedimientos de gestión de crisis
        
        para responder rápidamente a violaciones de seguridad
        
        y minimizar su impacto.
    - - Equipo de respuesta a incidentes (CSIRT) activado para investigar y mitigar un ataque de malware en la red.
  - - - Modificar las políticas y procedimientos de seguridad para abordar las deficiencias identificadas durante la verificación.
    - - Adoptar nuevas soluciones tecnológicas o actualizar las existentes para reforzar la seguridad de la organización.
  - - - Personalizar la formación en seguridad para abordar las áreas de debilidad identificadas durante la verificación.
    - - Proporcionar actualizaciones regulares sobre nuevas amenazas y mejores prácticas de seguridad.