Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
8. Seguretat lligada als recursos humans ............................................................................ 26
9. Seguretat física i ambiental ................................................................................ 26
10. Gestió de comunicacions i operacions .......................................................... 27
11. Control d’accés ...................................................................................................... 28
12. Adquisició, desenvolupament i manteniment de Sistemes d’Informació .................... 28
13. Gestió d’incidents .......................................................................................................... 28
14. Gestió de continuïtat del negoci. .................................................................... 29
15. Compliment ............................................................................................................. 29
Annex 1. Anàlisi de Riscos ............................................................. 30
1.1 Valoració d’actius. ................................................................................................ 30
1.1.1 Criteri de Valoració........................................................................................... 31
1.2 Anàlisi d’Amenaces .................................................................................................. 31
1.2.1 Criteris de Freqüència ..................................................................................... 36
Annex 2 - Controls ISO: Estat inicial i objectiu............................... 37
5. Política de seguretat .................................................................................................. 37
6. Aspectes organitzatius de la seguretat de la inforamació. ......................... 38
7. Gestió d’actius .............................................................................................................. 39
8. Seguretat lligada als Recursos Humans............................................................. 41
9. Seguretat física i de l’entorn. ................................................................................. 43
10. Gestió de comunicacions i operacions .............................................................. 45
11. Control d’accés .......................................................................................................... 48
12. Adquisició, desenvolupament i manteniment dels sistemes
d’informació. ....................................................................................................................... 51
13. Gestió d’incidents en la seguretat de la informació. ............................... 53
14. Gestió de la continuïtat del negoci. ............................................................... 54
15. Compliment. ........................................................................................................... 56
Resultats Finals ................................................................................................................. 58
Annex 3 – Proposta de Projectes ................................................... 61
Projecte 1- Creació d’una Política de Seguretat ............................................... 61
Projecte 2 - Assignació d’Actius............................................................................. 62
Projecte 3- Emmagatzematge de Backups en ubicació remota. .............. 62
Projecte 4 - Creació de normativa de passwords ........................................... 63
Projecte 5 - Millora de l’accés físic a oficines ................................................... 64
5