Este documento resume los conceptos clave de seguridad de la información en entidades financieras. Explica que la ISO 27000 provee estándares para la gestión de seguridad de la información y que las entidades financieras buscan brindar soluciones financieras innovadoras y de calidad a clientes mientras protegen la información a través de redes de agencias, data centers, respaldos, políticas y planes de seguridad y continuidad del negocio de acuerdo a la normatividad. Concluye que asegurar la información tiene un costo que no

1. Seguridad de la Información en Entidades Financieras Por: Max Alonzo Huamán Junio 2010

2. Seguridad de la Información

3. Noción de Riesgo

4. ISO 27000:27005 Es una familia de estándares referidos al Sistema de Gestión de la Seguridad de la Información (SGSI) Adopta la metodología PDCA

5. ISO 27000:27005 Conjunto de estándares para la gestión de la seguridad informática: ISO 27000: Definiciones y términos ISO 27001: Requerimientos del SGSI (certificable) ISO 27002: Catálogo de buenas prácticas ISO 27003: Guía de implementación del SGSI ISO 27004: Indicadores y métricas del SGSI ISO 27005: Gestión de riesgos del SGSI

6. Situación actual

7. Entidades Financieras

8. ¿Qué buscan estas Empresas? Construir Oportunidades para las familias de escasos recursos, mejorando sus ingresos y calidad de vida. Brindar soluciones financiera en forma rápida y oportuna a los clientes, con un equipo humano orientado hacia la excelencia, contribuyendo al desarrollo económico y social del país. Brindar soluciones financieras innovadoras y de alta calidad para la micro y pequeña empresa.

9. Red de Agencias RED DE AGENCIAS

10. Data Center

11. Almacenamiento

12. Red de datos

13. Respaldo de Información

14. Normatividad

15. Políticas de Seguridad

16. Políticas de Seguridad

17. Plan de Seg. Información (PSI) Evaluación de riesgos Política de Seguridad Selección de controles Normatividad: Resoluciones SBS y modificatorias

18. Plan de Continuidad de Negocio Estar preparados frente a eventos que paralicen totalmente la Organización. Normatividad: Resoluciones SBS y modificatorias

19. Plan de Continuidad de Negocio PRIMER NIVEL DE RESPUESTA SEGUNDO NIVEL DE RESPUESTA CAIDA DE SITIO PRINCIPAL CAIDA DE LOS SERVIDORES CRITICOS SITIO DE CONTINGENCIA

20. Plan de Continuidad de Negocio

21. Tecnología para Seguridad

22. Conclusiones Asegurar la información tiene un COSTO, sin embargo ese costo no debe superar el VALOR de los activos que se desean proteger. Cada Empresa posee sus propias políticas de seguridad. No necesariamente todas deben ser iguales.