Soluciones de negocio, seguridad y tecnología para afrontar la protección de datos personales

Habilitación tecnológica de la protección de datos personales Roque C. Juárez, CISSP, CISA, CISM, ISO 27001 LA Consultor de Seguridad de la Información IBM de México

“ Encryption isn’t the issue here.” - Bruce Schneier.

Contenido ,[object Object],[object Object],[object Object],[object Object]

¿Otra vez el sentido de la inseguridad? ,[object Object],Análisis técnicos del nivel de seguridad Concientización inicial de riesgos y seguridad de la información Esquemas tecnológicos de protección (perimetral, usuarios finales, bases de datos, respaldos) Demuestra efectividad en el cumplimiento Presupuestos específicos de seguridad      Esfuerzos generales de Seguridad de la Información S/N

¿Otra vez el sentido de la inseguridad? ,[object Object]

¿Otra vez el sentido de la inseguridad? ,[object Object],¿Prioridades de protección? ¿Niveles de criticidad? ¿Métricas de gestión de seguridad? ¿Inversión o gasto de seguridad?

¿Otra vez el sentido de la inseguridad? ,[object Object],[object Object],Hay más problemas, más brechas, más riesgos…

¿Cuánta seguridad se necesita?

¿Cuánta seguridad se necesita? ,[object Object],Frequency of Occurrences Per Year 1,000 100 10 1 1/10 1/100 1/1,000 1/10,000 1/100,000 $1 $10 $100 $1,000 $10k $100k $1M $10M $100M frequent infrequent Consequences (Single Occurrence Loss) in Dollars per Occurrence low high Virus Worms Disk Failure System Availability Failures Pandemic Natural Disaster Application Outage Data Corruption Network Problem Building Fire Terrorism/Civil Unrest Data driven Event driven Business driven Failure to meet Compliance Mandates Workplace inaccessibility Failure to meet Industry standards Regional Power Failures Lack of governance

¿Cuánta seguridad se necesita? ,[object Object],[object Object],[object Object],[object Object],*Sources: W.H. Baker, C.D. Hylender, J.A. Valentine, Data Breach Investigations Report, Verizon Business, ITPI: IT Process Institute, EMA Cost Effectiveness Agility Time Complexity Pressure

¿Cuánta seguridad se necesita? ,[object Object],[object Object],[object Object],[object Object],[object Object],Operación Seguridad

Innovando en la colaboración ,[object Object],estratégico operativo gestión de seguridad

Innovando en la colaboración ,[object Object],Protección de la infraestructura Aseguramiento de los procesos Aseguramiento de la información Pública Privada/ personal Confidencial Network Infrastructure

Innovando en la colaboración ,[object Object]

Innovando en la colaboración ,[object Object],Normatividad de seguridad de la información ,[object Object],[object Object],[object Object],Personas, identidades y accesos Datos/Información Aplicaciones/procesos Plataformas, redes, infraestructura Infraestructura física

Innovando en la colaboración ,[object Object],RIESGO Prevención Detección Corrección

Innovando en la colaboración ,[object Object],Requerimiento de la Ley ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Innovando en la colaboración ,[object Object],Servicios de Negocio PR1 PR2 PR3 PR “N” Servicio de Seguridad de la Información Procesos de Negocio Governance Corporativo

Consideraciones finales ,[object Object],¿ ?

Consideraciones finales ,[object Object]

Consideraciones finales ,[object Object],[object Object],[object Object]

Consideraciones finales ,[object Object],¡¡pero hay que informarnos!!

Consideraciones finales ,[object Object],[object Object]

Consideraciones finales ,[object Object],¿ ? El cumplimiento de la Ley debe ser una muestra natural del éxito de la gestión de seguridad de la información en la organización.

Gracias. Roque C. Juárez, CISSP, CISA, CISM, ISO 27001 LA [email_address] Consultor de Seguridad de la Información

Soluciones de negocio, seguridad y tecnología para afrontar la protección de datos personales

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (16)

Destacado

Destacado (18)

Similar a Soluciones de negocio, seguridad y tecnología para afrontar la protección de datos personales

Similar a Soluciones de negocio, seguridad y tecnología para afrontar la protección de datos personales (20)

Más de Kandu Tapia

Más de Kandu Tapia (6)

Último

Último (20)

Soluciones de negocio, seguridad y tecnología para afrontar la protección de datos personales