preview

CONTROLES DE: LA ORGANIZACIÓN
POLÍTICAS DE CONTROL:
Se debe de realizar un plan de requerimientos de TI periódicamente para mantener la disponibilidad del laboratorio. Orientado al logro de losobjetivos.
Se debe de supervisar la administración, control del uso y funcionamiento de las instalaciones y los equipos que están bajo su cargo.
CONTROLES DE: DEFINICIÓN DE PUESTOS
POLÍTICAS DECONTROL:
Se debe elegir las personas adecuada para el laboratorio, teniendo en cuenta la experiencia y conocimientos técnicos necesarios para cada cargo.
Se debe efectuar una verificación de losantecedentes personales de los candidatos a cada puesto.
CONTROLES DE: CAPACITACIÓN
POLÍTICAS DE CONTROL:
El personal deberá tener capacitación permanente pudiendo así aumentar sus habilidadestécnicas.
CONTROLES DE: ACCESO FÍSICO Y LÓGICO
POLÍTICAS DE CONTROL:
Se debe elaborar una lista de todos los usuarios que deben tener acceso a las instalaciones del laboratorio.
Se debe definir lostipos de usuarios y los roles de los mismos de acuerdo a sus responsabilidades y tareas.
Se debe de establecer los horarios de acceso a los laboratorios.
CONTROLES DE: CONTROLES DE AUDITORIAPOLÍTICAS DE CONTROL:
Dentro de la planificación se debe de considerar auditorias de TI.
Los miembros del comité de auditoría deberán ser independientes tanto de la empresa como a los Sistemas deInformación por lo que se recomienda contratar los servicios de auditores externos.
Se deben desarrollar, documentar, y probar los procedimientos de respaldo de la auditoria del SI.
CONTROLES DE: CONTROLESDE SEGURIDAD
POLÍTICAS DE CONTROL:
Se debe de contar con sistemas de monitoreo del ambiente.
Se debe establecer las zonas y restricciones de acceso.
CONTROLES DE: SEGURIDAD EN LA ARQUITECTURA DELA RED
POLÍTICAS DE CONTROL:
Se deben cuantificar y prevenir de situaciones de error y deben ser mitigadas.
Se deben disponer de mecanismos de recuperación ante problemas graves, y desastres o...