Licenciado

Política de seguridad de la información
Objetivo:
Proteger los recursos de información del Organismo y la tecnología utilizada para su procesamiento, frente a amenazas, internas o externas,deliberadas o accidentales, con el fin de asegurar el cumplimiento de la confidencialidad, integridad, disponibilidad, legalidad y confiabilidad de la información.
Mantener la Política de Seguridad delOrganismo actualizada, a efectos de asegurar su vigencia y nivel de eficacia.
Responsabilidad del “Comité de seguridad de la información” según Modelo de Política para Organismos de la AdministraciónPública: proceder a revisar y proponer a la máxima autoridad del Organismo para su aprobación la Política de Seguridad de la Información y las funciones generales en materia de seguridad de lainformación; monitorear cambios significativos en los riesgos que afectan a los recursos de información frente a las amenazas más importantes; tomar conocimiento y supervisar la investigación y monitoreo de losincidentes relativos a la seguridad; aprobar las principales iniciativas para incrementar la seguridad, de acuerdo a las competencias y responsabilidades asignadas a cada área, acordar y aprobarmetodologías y procesos específicos, garantizar que la seguridad sea parte del proceso de planificación; evaluar y coordinar la implementación de controles específicos para nuevos sistemas o servicios;promover la difusión y apoyo a la seguridad de la información dentro del organismo y coordinar el proceso de administración de la continuidad de las actividades del Organismo.
Pasos para entablar unapolítica:
1° Clasificación y control de activos:
Inventario de activos: identificar los activos importantes asociados a cada sistema de información, sus respectivos propietarios y su ubicación.Elaborar un inventario con la información
Clasificación de la información: clasificación de un Activo de información evaluando las tres características de la información: Confidencialidad, integridad...