Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
fins a un control optimitzats en algun dels aspectes organitzatius de
la seguretat de la informació.
Respecte als riscos derivats de l’accés de tercers[6.2], ens trobem en
un punt inicial on els riscos són coneguts i controlats però no existeix
una documentació a seguir. durant la primera fase no es vol assolir
cap millora, no obstant durant la segona fase, es vol assolir un procés
definit, que pugi ser conegut per els empleats de l’empresa.
7. Gestió d’actius
CONTROL Current 6m 1y Target
7. GESTIÓN DE ACTIVOS. 30% 50% 90% 95%
7.1 Responsabilidad sobre los
activos.
50% 50% 90% 95%
7.1.1 Inventario de activos. 50% 50% 90% 95%
7.1.2 Propiedad de los activos. 50% 50% 90% 95%
7.1.3 Uso aceptable de los activos. 50% 50% 90% 95%
7.2 Clasificación de la
información.
10% 50% 90% 95%
39