Componentes SGSI

PRINCIPALES COMPONENTE DE UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN - SGSI

Alcance del SGSI:

Se define el ámbito de la empresa en el cual queda cometido el SGSI, aplica inicialmenteal proceso de Apoyo a la Gestión denominado Gestión de los Sistemas de Información y los subprocesos que lo componen:

1. ATENCIÓN DE REQUERIMIENTOS.
2. MANTENIMIENTO Y SOPORTE DE APLICATIVOS.
3.GESTIÓN DE NUEVOS DESARROLLOS.
4. SOPORTE Y ADMINISTRACIÓN DE RECURSOS INFORMÁTICOS.
5. PROCEDIMIENTO PARA HEP DESK

Este componente de la cadena de valor del amb es establecido por la Alta Dirección enel Mapa de Procesos Acueducto Metropolitano de Bucaramanga.




Política y objetivos de seguridad:
Se establece un conjunto de políticas para la seguridad de la información, la División de Sistemas yla Alta Dirección determinan el Acto de Gerencia 012.
Esta política de seguridad es publicada y comunicada a los empleados mediante socialización de la misma a través de la Intranet, mediante flashesenviados por la herramienta Discovery y correos electrónicos.
La política aborda los siguientes aspectos: Seguridad lógica, seguridad de las comunicaciones, seguridad de las aplicaciones, seguridadfísica, seguridad del conocimiento.

Estándares, Procedimientos, y Guías que soportan el SGSI:
Se realiza el desarrollo de documentos y mecanismos que regulan el propio funcionamiento de lo que sepropone como un SGSI preliminar. Se registra la documentación necesaria para asegurar la planificación, operación y control de los procesos de seguridad de la información, así como para la medida de laeficacia de los controles implantados.

Estos estándares, procedimientos y guías se encuentran almacenados en el servidor de archivos para el uso de los directamente involucrados en los proyectos deseguridad de la información.

Metodología de Evaluación de riesgos:
Se realiza el registro de la actual metodología de análisis de riesgos mediante el análisis de la matriz de riesgos corporativos, se...