video
Páginas: 3 (546 palabras)
Publicado: 25 de noviembre de 2014
Gestión y tratamiento de los riesgos. Selección de los controles. Video09
En este video nos muestra cómo debemos de manejar los riesgos de una empresa.
Existen varias opciones para afrontarlos riegos:
Eliminar los riesgos: Esto se consigue eliminando lo que este ocasionando dicho riesgos, pero eso resulta muy costoso por lo cual se busca otra alternativa.
transferir: En estecaso el riesgos se le pasa a otros, por ejemplo a una compañía aseguradora para que en caso de que ocurra dicho riesgos este seguro cubra todos los gastos ocasionados.
Asumir: En este caso la empresatoma los riesgos que pueda ocasionar.
Mitigar: En este caso la empresa implanta una serie de medidas que actúan como salvaguarda de los activos fijos.
La norma ISO 27001 es la que posee loscontroles gestión de la seguridad de la información en los cuales están lo que son aspectos organizativos de la seguridad de la información, como gestionar la seguridad dentro de la organización, comogestionar la seguridad de tercero y los acuerdo de confidencialidad. Existen dos tipos de controles: técnicos y organizativos. En los controles técnicos por ejemplo se encuentran los que son antivirusy cortafuegos.
Los controles seleccionados por la organización serán documentado en el SOA que es quien recoge los controles que aplican en la organización y cuáles no. Los controles implantadosdeberán ser revisados periódicamente para ver si su funcionamiento es el esperado.
Implantación de un SGSI. Video05
Para la implementación de un SGSI debe de haber una decisión de toda laorganización de la empresa, porque su diseño dependerá de los objetivos y necesidades de la empresa también de esto depende el alcance, de esta forma se hará más sencillo el proceso de implantación.
Eltiempo de la implantación del SGSI depende del tamaño de la empresa, duraría de 6 meses a un año. La empresa debe tener todos los recursos a manos para evitar retraso, el modelo con el cual se debe...
Gestión y tratamiento de los riesgos. Selección de los controles. Video09
En este video nos muestra cómo debemos de manejar los riesgos de una empresa.
Existen varias opciones para afrontarlos riegos:
Eliminar los riesgos: Esto se consigue eliminando lo que este ocasionando dicho riesgos, pero eso resulta muy costoso por lo cual se busca otra alternativa.
transferir: En estecaso el riesgos se le pasa a otros, por ejemplo a una compañía aseguradora para que en caso de que ocurra dicho riesgos este seguro cubra todos los gastos ocasionados.
Asumir: En este caso la empresatoma los riesgos que pueda ocasionar.
Mitigar: En este caso la empresa implanta una serie de medidas que actúan como salvaguarda de los activos fijos.
La norma ISO 27001 es la que posee loscontroles gestión de la seguridad de la información en los cuales están lo que son aspectos organizativos de la seguridad de la información, como gestionar la seguridad dentro de la organización, comogestionar la seguridad de tercero y los acuerdo de confidencialidad. Existen dos tipos de controles: técnicos y organizativos. En los controles técnicos por ejemplo se encuentran los que son antivirusy cortafuegos.
Los controles seleccionados por la organización serán documentado en el SOA que es quien recoge los controles que aplican en la organización y cuáles no. Los controles implantadosdeberán ser revisados periódicamente para ver si su funcionamiento es el esperado.
Implantación de un SGSI. Video05
Para la implementación de un SGSI debe de haber una decisión de toda laorganización de la empresa, porque su diseño dependerá de los objetivos y necesidades de la empresa también de esto depende el alcance, de esta forma se hará más sencillo el proceso de implantación.
Eltiempo de la implantación del SGSI depende del tamaño de la empresa, duraría de 6 meses a un año. La empresa debe tener todos los recursos a manos para evitar retraso, el modelo con el cual se debe...
Leer documento completo
Regístrate para leer el documento completo.