Owasp ciso guide es

Guía de Seguridad en
Aplicaciones para CISOs
El Guía de Seguridad en Aplicaciones para CISOs versión 1.0 documento es una traducción al español
del documento oficial en inglés “Application Security Guide For CISOs” de OWASP.

Guía OWASP CISO

Tabla de contenido
Guía de Seguridad en Aplicaciones para CISOs ........................................................................................ 1Tabla de contenido ................................................................................................................................. 2
Licenciamiento ....................................................................................................................................... 3
1. Preámbulo.......................................................................................................................................... 3
1.1. Introducción ................................................................................................................................ 3
1.2. Resumen Ejecutivo....................................................................................................................... 4
Prefacio............................................................................................................................................ 11
Sobre esta versión en español .......................................................................................................... 11
2. La Guía del CISO................................................................................................................................ 12
ParteI: Razones para invertir en Seguridad de Aplicaciones .............................................................. 12
Parte II: Criterios para gestionar riesgos de seguridad en aplicaciones .............................................. 35
Parte III: Programa de Seguridad de Aplicaciones ............................................................................. 67
Parte IV: Métricas paraGestionar Riesgos e Inversiones en Aplicaciones de Seguridad ..................... 88
3. Información de soporte .................................................................................................................... 97
4. Apéndices ........................................................................................................................................102
Apéndice A: Valorde los datos y costo de un incidente....................................................................102
Apéndice B: Referencia rápida a otras guías y proyectos en OWASP ................................................106

2

Guía OWASP CISO

Licenciamiento
La Guía de Seguridad en Aplicaciones para CISOs de OWASP es de uso gratuito. Esta Guía llega a usted
bajo licenciaReconocimiento-Compartir Igual 3.0 España (CC BY-SA 3.0 ES), así que puede copiar, distribuir
y difundir este trabajo, adaptarlo y utilizarlo comercialmente, pero todo lo que atribuya, altere, transforme
o amplíe sobre este trabajo, deberá distribuirse sólo bajo la misma licencia o similar a ésta.

1. Preámbulo
1.1. Introducción
Entre las partes interesadas en la seguridad de las aplicaciones, los Jefes de Seguridad dela
Información (CISOs) son responsables de la seguridad de las aplicaciones desde la perspectiva de gobierno,
cumplimiento y riesgo. Esta guía pretende ayudar a los CISOs a gestionar programas de seguridad en
aplicaciones de acuerdo a sus roles, responsabilidades, perspectivas y necesidades. Las mejores prácticas
de seguridad en aplicaciones y los recursos de OWASP están referenciados en estaguía. OWASP es una
organización sin fines de lucro cuya misión es “hacer visible la seguridad en aplicaciones y potenciar a las
partes interesadas con información adecuada para la gestión de riesgos de seguridad en las aplicaciones”.
Esta guía está escrita para ayudar a los CISOs, quienes son responsables de la gestión de programas
de seguridad de aplicaciones, desde las perspectivas de la seguridad...