Sgsi

Implantación de un SGSI en la empresa

Implantación de un SGSI en la empresa

Implantación de un SGSI en la empresa

INDICE
CAPÍTULO 1 – Conceptos básicos sobre Seguridad de la Información....................................................................... 3 CAPÍTULO 2 – La seguridad y su justificación desde el punto de vista del negocio. ..............................................6 CAPÍTULO 3 – Marco legal y jurídico de la Seguridad. Normativas de Seguridad. .................................................. 8 CAPÍTULO 4 – Estándares de Gestión de la Seguridad de la Información. .............................................................. 11 CAPÍTULO 5 – Implantación de unSGSI............................................................................................................................ 13 CAPÍTULO 6 – Definición de las Políticas, Organización, Alcance del Sistema de Gestión y Concienciación.16 CAPÍTULO 7 – Los activos de la Seguridad de la Información..................................................................................... 19 CAPÍTULO 8 – Análisis y Valoración de los Riesgos.Metodologías............................................................................ 22 CAPÍTULO 9 – Gestión y Tratamiento de los Riesgos. Selección de los Controles................................................. 25 CAPÍTULO 10 – Seguimiento, Monitorización y Registro de las Operaciones del Sistema. ................................ 29 CAPÍTULO 11 – Gestión de la Continuidad delNegocio............................................................................................... 32 CAPÍTULO 12 – Proceso de Certificación........................................................................................................................... 35

Implantación de un SGSI en la empresa

CAPÍTULO 1 – Conceptos básicos sobre Seguridad de la Información.
Hola. Mi nombre es Raúl. Trabajo como Técnico de Seguridad en INTECO, el Instituto Nacionalde Tecnologías de la Comunicación. En INTECO trabajamos para fomentar e impulsar la seguridad de la información y su implantación en las empresas y organizaciones. A diario, estamos amenazados por riesgos que ponen en peligro la integridad de nuestra información y con ello la viabilidad de nuestros negocios. Riesgos que provienen no sólo desde el exterior de nuestras empresas, sino también desde elinterior. Para poder trabajar en un entorno como este de forma segura, las empresas pueden asegurar sus datos e información de valor con la ayuda de un Sistema de Gestión de Seguridad de la Información. A lo largo de los próximos minutos, voy a detallarte las ventajas de implantar este sistema en tu empresa y cómo hacerlo. Podríamos definir un Sistema de Gestión de Seguridad de la Informacióncomo una herramienta de gestión que nos va a permitir conocer, gestionar y minimizar los posibles riesgos que atenten contra la seguridad de la información en nuestra empresa. Quizá oigas hablar de este sistema por sus siglas en español, SGSI, o por sus siglas en inglés, ISMS. Antes de comenzar a ver las características de este tipo de sistemas, es importante diferenciar entre seguridad informática yseguridad de la información. La primera, la seguridad informática, se refiere a la protección de las infraestructuras de las tecnologías de la información y comunicación que soportan nuestro negocio. Mientras que la seguridad de la información, se refiere a la protección de los activos de información fundamentales para el éxito de cualquier organización. Entre los muchos ejemplos de informaciónque podemos encontrar en nuestra empresa están los correos electrónicos, páginas web, imágenes, bases de datos, faxes, contratos, presentaciones, documentos y un largo etcétera. Al identificar los activos de información tenemos que tener en cuenta que estos pueden proceder de distintas fuentes de información dentro de la empresa y que pueden encontrarse en diferentes

Implantación de un SGSI...