Sgssi: políticas de seguridad

II Programa de Alta Especialización
Implantación de un sistema de Gestión de
Seguridad de la Información: Óptica ISO 27001:2005

Elaboración de una Política de Seguridad de la Información,Objetivos de Seguridad e Indicadores

Docente:
Alberto Alexander Servat

Presentado por:
Ricaldi Arauzo, Reymer

Lima 2010

Introducción

La política de seguridad proporciona la guía y apoyode la alta dirección para la seguridad de la información en relación a los requisitos del negocio y a las leyes y regulaciones relevantes.
La Alta Dirección establece una política clara y en líneacon los objetivos del negocio y debe demostrar su apoyo y compromiso con la seguridad de la información mediante la publicación y mantenimiento de una política de seguridad de la información para todala organización.
El presente trabajo desarrolla una Política de Seguridad de la Información para toda la organización en concordancia con el control Documento de política de seguridad de lainformación (5.1.1), objetivo ce control Política de seguridad de la información (5.1) del dominio Políticas de Seguridad (5) de la ISO 27002.

Contenido

Introducción i
Contenido ii
Elaboración de unaPolítica de Seguridad de Información, Objetivos de Seguridad e Indicadores 1
Política de Seguridad de la Información: 1
1. Finalidad 1
2. Alcance 1
3. Definición de Términos 1
4.Objetivos: 2
5. Política 2
6. Indicadores 3

Elaboración de una Política de Seguridad de Información,
Objetivos de Seguridad e Indicadores

Política de Seguridad de la Información:
1.Finalidad
Proteger los activos de información, asegurando la confidencialidad, disponibilidad e integridad de la información de la ENS, minimizando los riesgos y asegurando la continuidad del negocio.2. Alcance
Las políticas establecidas deberán ser cumplidas por todo el personal de la ENS bajo cualquier modalidad de contrato, así como las personas o empresas que brindan servicios a la ENS...