Quería compartirles esta infografía que diseñe con el objetivo de identificar necesidades de control. Los 3 dominios que forman este modelo son: • Aplicación • Infraestructura • Gobierno, Riesgo y Cumplimiento Y los principales componentes que conforman las variables de alcance a tener en cuenta en objetivos de control son: • Ambiente de datos e información (Color celeste) • Desarrollo, Administración y Operación del Front-end (Color rojo) • Arquitectura, Administración y Operación del Back-end (Color violeta) • Administración del Riesgo, Control operativo y Control regulatorio (Color naranja) Espero les sea de utilidad. Fabián Descalzo

1. Governance
Risk & Compliance
Gobierno, Riesgo y
Cumplimiento
Desarrollo
seguro
Operación
Mantenimiento
Entorno
Físico
Operación
Software de
Base
(SO y BBDD)
Hardware
Data
Center
Gestión
de Datos
Networking
Hardware de
defensa y
monitoreo
Operación
Gestión
Configuración
segura
Usuarios
Mantenimiento
Testing
OWASP
Control de
Accesos
Tratamiento y
resguardo de
fuentes
Integridad
Control de
Accesos
Gestión de servicios
de certificación
Continuidad
Operativa
Riesgos
Control
Cumplimiento
Clasificación
Tratamiento
datos
sensibles
Borrado
seguro
3ras
Partes
Recursos
Humanos
Recuperación
y Resguardo
Operación
Seguridad e
Incidentes
Incidentes
Identificación
Cuentas
Operativas
Cuentas
Especiales
Definición Tratamiento Leyes y
Regulaciones
Marco
Normativo
Incidentes
Monitoreo
de Marca
Procedimientos
Operativos
Gestión de Seguridad y Compliance sobre Sitios WEB
MAPA DE RELACIÓN POR CAPA DE GESTIÓN DE CONTROL