Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
14.1.2 Continuidad del negocio y
evaluación de riesgos.
14.1.3 Desarrollo e implantación de
planes de continuidad que incluyan
la seguridad de la información.
14.1.4 Marco de referencia para la
planificación de la cont. del negocio.
14.1.5 Pruebas, mantenimiento y
reevaluación de planes de
continuidad.
10% 50% 90% 100%
10% 50% 90% 100%
0% 50% 90% 100%
0% 50% 90% 100%
En aquest control, en general no trobem implantat un procés de
continuïtat del negoci per a reduir la interrupció causada per
desastres i falles de seguretat.
La seguretat de la informació està inclosa en el procés de continuïtat
del negoci[14.1.1] de manera molt lleu, en potenciar això, només hi
treballa una persona i no hi dedica gaire temps. Arrel d’això, durant
la primera fase del procés, es vol aconseguir definir un procés
involucrant a més persones per tal de tenir una resposta en cas de
que sorgís algun dels esmentats problemes.
Durant la següent fase, es vol assolir un model gestionat i mesurable,
i per últim durant la última fase es vol arribar a assolir un model
optimitzat
14.1.5 Pruebas,
mantenimiento y
reevaluación de
planes de
continuidad.
14.1.4 Marco de
referencia para la
planificación de la
cont. del negocio.
14.1.1 Inclusión de
la seguridad de la
información en el
proceso de gestión
de la continuidad…
14.1.2 Continuidad
del negocio y
evaluación de
riesgos.
14.1.3 Desarrollo e
implantación de
planes de
continuidad que
incluyan la…
Current
Fase
1(6m)
Fase 2 (1y)
Target
55