Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
D’altra banda, les responsabilitats[13.2.1] recauen sobre l’informàtic
que s’encarrega dels sistemes, que actualment és l’únic que gestiona
la seguretat, sense haver-hi un procés definit. No existeixen
mecanismes per recopilar o monitoritzar aquest tipus
d’incidències.[13.2.2][13.2.3].
En aquest apartat, durant la primer fase es vol conscienciar als
treballadors per a que notifiquin aquests esdeveniments, alhora que
es volen crear processos definits per a la gestió d’incidents. Durant la
segona fase, es vol assolir la creació d’un procés i donar-lo a conèixer
per a que es pugin notificar aquestes incidències.
13.2.3 Recopilación
de evidencias.
13.2.2 Aprendizaje
de los incidentes de
seguridad de la
información.
13.1.1 Notificación
de los eventos de
seguridad de la
información.
14. Gestió de la continuïtat del negoci.
13.1.2 Notificación
de puntos débiles
de seguridad.
13.2.1
Responsabilidades
y procedimientos.
Current
Fase
1(6m)
Fase 2
(1y)
Target
CONTROL Current 6m 1y Target
14. GESTIÓN DE LA
CONTINUIDAD DEL NEGOCIO.
6% 50% 90% 100%
14.1 Aspectos de seguridad de
la información en la gestión de
la continuidad del negocio.
6% 50% 90% 100%
14.1.1 Inclusión de la seguridad de
la información en el proceso de
gestión de la continuidad del
negocio.
10% 50% 90% 100%
54