Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
13. Gestió d’incidents en la seguretat de la informació.
CONTROL Current 6m 1y Target
13. GESTIÓN DE INCIDENTES
EN LA SEGURIDAD DE LA
INFORMACIÓN.
10% 80% 90% 90%
13.1 Notificación de eventos y
puntos débiles de seguridad de
la información.
10% 70% 90% 90%
13.1.1 Notificación de los eventos
de seguridad de la información.
10% 70% 90% 90%
13.1.2 Notificación de puntos
débiles de seguridad.
10% 70% 90% 90%
13.2 Gestión de incidentes y
mejoras de seguridad de la
información.
10% 90% 90% 90%
13.2.1 Responsabilidades y
procedimientos.
30% 90% 90% 90%
13.2.2 Aprendizaje de los incidentes
de seguridad de la información.
0% 90% 90% 90%
13.2.3 Recopilación de evidencias. 0% 90% 90% 90%
En aquests moments, els empleats no solen notificar esdeveniments
de seguretat[13.1.1] o punts dèbils de seguretat[13.1.2], degut al
desconeixement i a la falta d’unes pautes a seguir. No obstant,
alguns treballadors esporàdicament han notificat alguna incidència,
per la qual cosa trobem aquest processos en un estat inicial.
53