Presentación que aborda los principales incidentes de seguridad ocurridos durante el año 2011 y a través del desarrollo de la misma se identifican controles o prácticas que podrían haber disminuido la probabilidad de su ocurrencia.

1. Gobierno de Seguridad de la Información Los incidentes se presentarán…

4. Los incidentes van a ocurrir… Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

5. Los incidentes van a ocurrir…(Cont.) Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

6. Los incidentes van a ocurrir…(Cont.) Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

7. Los incidentes van a ocurrir…(Cont.) Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

8. Los incidentes van a ocurrir…(Cont.) Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

9. ¿Qué es un Incidente de Seguridad? Incidente de Seguridad Un solo o una serie de eventos de seguridad de la información no deseados o inesperados que tienen una significativa probabilidad de comprometer las operaciones comerciales y amenazar la seguridad de la información. ISO/IEC TR 18044:2004 Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs Nota Mental Un incidente no es un ticket ;)

10. Requisitos de Cumplimiento Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

11. ¿Por qué es importante la Gestión de Incidentes? Permite identificar en forma temprana desvíos en las políticas de seguridad o fallas en los controles que pongan en riesgo a los activos de información y por consiguiente el cumplimiento de los objetivos de la Organización. Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

12. ¿Por dónde empezamos? Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

13. Recomendaciones Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

14. Qué no hacer al gestionar incidentes de seguridad. Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

15. Conclusiones Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs

16. ¿Preguntas? Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs Gracias!! [email_address] www.siclabs.com @mmdelrio

17. Referencias Adicionales Gobierno de Seguridad de la Información – 9 de Noviembre - Jornada CXO - Copyright © 2011 SIClabs