seguridad ISO

MODELO DE SEGURIDAD INFORMATICA BASADO EN LA NORMA ISO 17799 Facilitadores: Jenny Cartas José Carrero

[object Object],Desastres naturales ,[object Object],TITULARES DE MUNDO EN LINEA Por una mala administración de la información Errores humanos Virus, hackers entre otros ,[object Object]

PORQUE ES NECESARIA LA GESTIÓN DE LA SEGURIDAD ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Mejor Seguridad Más Seguridad

Correos basura y Acceso a Internet La Solución de Antivirus Instalada no es suficiente. La labor de la Ingeniería Social Efecto: No Existen Políticas de Seguridad basadas en estándares internacionalmente reconocidos. CAUSAS MAS COMUNES (Vulnerabilidad)

ESTANDAR ISO ,[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],ESTANDAR ISO 17799

Un “Modelo de Seguridad de la Información” es un diseño formal que promueve consistentes y efectivos mecanismos para la definición e implementación de controles a través de políticas.. Debe estar dirigido a identificar los niveles de riesgo presentes y las acciones que se deben implementar para reducirlos. MODELO DE SEGURIDAD DE LA INFORMACIÓN

[object Object],[object Object],[object Object],[object Object],[object Object],POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN

UN ADECUADO MODELO DE “ SEGURIDAD INFORMÁTICA” ,[object Object],[object Object],[object Object],[object Object],[object Object],ESTA BASADO EN:

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],UN ADECUADO MODELO DE “ SEGURIDAD INFORMÁTICA” ESTA BASADO EN:

[object Object],[object Object],[object Object],[object Object],[object Object],UN ADECUADO MODELO DE “ SEGURIDAD INFORMÁTICA” Nota: No se trata de tener un libro, se trata de contar con una guía basada en las mejores practicas para el mantenimiento y manipulación de la información. ESTA BASADO EN:

C Ó MO IMPLEMENTAR DICHO MODELO

1. Determinar los niveles de riesgos. 2. Establecer los controles a partir de la norma ISO 17799. 3. Construir los lineamientos. 4. Aplicar las Políticas de Seguridad Implementar un Modelo Tecnológico de Seguridad Informática basado en la norma ISO 17799 C Ó MO IMPLEMENTAR DICHO MODELO

C Ó MO IMPLEMENTAR DICHO MODELO ,[object Object],[object Object],[object Object],[object Object],[object Object]

C Ó MO IMPLEMENTAR DICHO MODELO ,[object Object],[object Object],[object Object]

C Ó MO IMPLEMENTAR DICHO MODELO ,[object Object],[object Object],[object Object],[object Object]

Políticas Estándares Procedimientos PERSONAS TECNOLOGIA CULTURA A DONDE SE ORIENTA ,[object Object],[object Object],[object Object]

C Ó MO MANTENER EL MODELO ,[object Object],[object Object],[object Object],Revisión ,[object Object],Monitoreo Monitoreo y Revisión

C Ó MO MANTENER EL MODELO ,[object Object],[object Object],Mejora Continua ,[object Object],[object Object],Mantenimiento Mantenimiento y Mejora

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],FACTORES CRÍTICOS DE ÉXITO

[object Object],[object Object],[object Object],FACTORES CRÍTICOS DE ÉXITO

PLAN DE CONCIENTIZACIÓN Informar y recordar regularmente las obligaciones con respecto a la seguridad de la información a empleados y demás personal vinculado. La característica principal del proceso de concientización es la difusión del Modelo de Seguridad por diferentes medios de comunicación al interior de la empresa, partiendo de un conocimiento básico de Seguridad Informática hasta lograr la adopción y asimilación de componentes del modelo de seguridad (políticas, estándares y procedimientos).

Política de Seguridad Aspectos organizativos para la seguridad Clasificación y control de activos Control de Accesos Conformidad Seguridad ligada al personal Seguridad física y del entorno Desarrollo y mantenimiento de sistemas Gestión de comunicaciones y operaciones Gestión de continuidad del negocio Táctico Operativo Estratégico Seguridad Organizativa Seguridad Lógica Seguridad Física Seguridad Legal PRODUCTO FINAL: MODELO DE SEGURIDAD DE LA INFORMACI Ó N

FUENTES DE CONSULTA ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Gracias por su atención.. “ Las mejores herramientas de seguridad son vulnerables si no existen políticas adecuadas que definan claramente su utilización”.

[object Object],[object Object],LO QUE HAY QUE SABER ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

seguridad ISO

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (6)

Similar a seguridad ISO

Similar a seguridad ISO (20)

Último

Último (14)

seguridad ISO