Deming

Circulo Deming aplicado a la Seguridad,[object Object],Equipo Nº11,[object Object],UNFV-FIIS,[object Object]

Introducción,[object Object],El aspecto de la seguridad de información afecta a todas las organizaciones de todos los tamaños y sectores con un problema idéntico, su vulnerabilidad inherente.,[object Object],Toda la información que se maneje en la empresa, ya sea en discos, papeles, en la memoria de los empleados, están en riesgo y de cualquier amenaza.,[object Object],La seguridad de Información ya no es un problema solo del los administradores de TI, ya que un infracción de seguridad puede afectar no solo financieramente al organización, si no también su reputación, su capacidad de negociación, rentabilidad, etc. por lo tanto dependerá de su capacidad de gestionar los riesgos de manera eficaz.,[object Object]

Circulo de Deming – Seguridad de Información,[object Object]

Ciclo de Deming,[object Object],Circulo PDCA establece los,[object Object],cuatro pasos básicos para la ,[object Object],implementación de una ,[object Object],Sistemática de mejora continua,[object Object],Plan,[object Object],Do,[object Object],Check,[object Object],Act,[object Object]

Seguridad de la Información,[object Object],La seguridad en general, suele estar relacionada con «la protección de algo». Relacionado a la Seguridad de Información puede ser definida como «la protección de información de una amplia gama de amenazas a fin de garantizar la continuidad del negocio, minimizar los riesgos empresariales y maximizar el ROI y de negocios». (ISO/IEC 2005),[object Object]

CID de la información:,[object Object]

Relación Conceptual ,[object Object],«Para mejorar la Seguridad de Información es necesario ,[object Object],que se actué que la organización sobre los incidentes, ,[object Object],ya sea por una reevaluación de control de seguridad,[object Object],o los riesgos para la organización.»,[object Object]

Mejora continua & SI,[object Object],Para lograr una mejora continua en la Seguridad de información la relación entre estos elementos debe ser vista como un proceso cíclico que puede ser modelado mediante el ciclo de Deming.,[object Object]

Analizar y Tratar Riesgos,[object Object],P,[object Object]

D,[object Object],Controles de Seguridadde Información,[object Object]

Gestión de los Incidentes de SI,[object Object],C,[object Object]

A,[object Object],Análisis de los Incidentes de SI,[object Object]

Caso ,[object Object],Información de ,[object Object],Seguridad,[object Object],Universidad de Twente,[object Object]

Cuadro de Incidentes,[object Object]

Ciclo de Deming & SGI,[object Object]

ISO 27000,[object Object],& ,[object Object],CICLO DE DEMING,[object Object]

¿Por qué surge estándares, normas, etc.?,[object Object],¿Se podrá seguir trabajando si se produce un siniestro en la oficina de la empresa (sin poseer backup)?,[object Object],¿Qué ocurrirá si la competencia accede a los estados de balances?,[object Object],¿Cómo se sabrá si un tercero intercepta el flujo de datos de la red compartida?,[object Object],¿Podrán robar el código fuente, las agendas, las claves o los futuros proyectos programados?,[object Object],¿Si alguien accede al centro de control?,[object Object],¿Podremos seguir trabajando si se origina alguna catástrofe natural?,[object Object]

SERIE ISO IEC / 27000,[object Object],Esta norma proporciona una visión general de las normas que componen la serie 27000, una introducción a los Sistemas de Gestión de Seguridad de la Información, una breve descripción del proceso Plan-Do-Check-Act (es una estrategia de mejora continua de la calidad en cuatro pasos: planificar, hacer, verificar y actuar )y términos y definiciones que se emplean en toda la serie 27000. ,[object Object]

Conclusiones,[object Object],El ciclo de Deming, es un una estrategia de mejora continua, que se aplica en diferentes ámbitos calidad, seguridad, etc.,[object Object],Un SGI cubre ambas partes de un SCI, mediante el uso de PTRs y PAOs y se ajusta al Marco Común PDCA.,[object Object],La serie ISO 27000 se basa en el ciclo PDCA, de tal manera que sus estándares hacen referencia a la retroalimentación, como elemento clave de mejora continua, aunque algunos de estos estándares aun están en desarrollo.,[object Object],Un SGSI recoge todas las recomendaciones del modelo de control interno del Comité de Prácticas de Auditoría.,[object Object]

Recomendaciones,[object Object],Las instituciones deben de realizar un proceso basado en el ciclo PDCA, para poder determinar los riesgos, controles, resolver incidentes y ajustar los procedimientos o políticas de seguridad.,[object Object],En los Sistema de Seguridad de Información, también debe considerarse el factor humano y el rol que representa en la organización.,[object Object],Las políticas de seguridad en una organización debe no solo objetivos de TI, sino estos deben alinearse con los objetivos estratégicos de la organización.,[object Object],No es necesario aplicar de manera estricta todo lo mencionado en el estándar ISO 27002, ya que este solo una guía de referencia, la cual será aplicada en una organización por personas con conocimientos profundos en el tema y con vasta experiencia en el campo de seguridad y afines.,[object Object]

Fin de la Presentación,[object Object]

Deming

Deming

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente(20)

Destacado

Destacado(6)

Similar a Deming

Similar a Deming(20)

Más de Alexander Velasque Rimac

Más de Alexander Velasque Rimac(20)

Último

Último(20)

Deming