Senior Consultant en EY Paraguay Especialista en Seguridad de la Información Gestión de incidentes de seguridad de la información basado en iso 27035:2011 La información es uno de los activos más preciados y de mayor importancia para las organizaciones. Un Sistema de Gestión de Seguridad de la Información, hace hincapié en la gestión basada en los riesgos existentes de los activos de información y en la gestión de incidentes de seguridad de la información. En este contexto, uno de los componentes claves del Sistema de Gestión de la Seguridad de la Información, es el proceso de gestión de incidentes de seguridad de la información. Por ejemplo: la norma ISO 27001 para la Gestión de Seguridad de la Información, el marco referencial ISO 27035 de Gestión de Incidentes de Seguridad de la Información, el marco de referencial COBIT 5 y el conjunto de libros de gestión de servicios ITIL, hacen hincapié especialmente en el análisis de riesgos, en la notificación de eventos, el diseño de políticas y procedimientos, así como en la designación de responsabilidades para una gestión eficiente de los incidentes de seguridad de la información. El modelo de gestión de incidentes sugerido, describe lineamientos de la Norma ISO 27035:2011, cuyo marco referencial rescata que la gestión de incidentes de seguridad se encuentra organizada en 5 fases: Planear y Preparar: En esta fase se planifica y se definen las políticas de gestión de incidentes de seguridad, alineadas a las políticas de seguridad de la información de la organización y al análisis de riesgos, además de concientizar a la Alta Dirección.
Por Micaela Marsal G. Senior Consultant en EY Paraguay Especialista en Seguridad de la Información
Gestión de incidentes de seguridad de la información basado en iso 27035:2011
La información es uno de los activos más preciados y de mayor importancia para las organizaciones. Las mismas se encuentran expuestas a amenazas de gran escala así como a ciberataques, cualquiera sea su estructura, ubicación o ámbito de negocio. En el contexto aquí tratado, se entiende por información todo aquel conjunto de datos organizados en poder de una organización u empresa, que sean de valor para la misma, independientemente de la forma en que se almacene, se transmita y de su origen. Cuando no existe una gestión ni mantenimiento adecuado de los sistemas de seguridad de la...
• Confidencialidad: se refiere a que la información que se encuentra a disposición no se revela a individuos, entidades o procesos no autorizados.
Leer la nota completa en Diario 5 Días
