Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
D’altra banda, les dades emmagatzemades en la pròpia seu, no tenen
un procediment estipulat i definit. Estan basats en el coneixement i la
bona fe del departament corresponent. D’aquesta manera, els
controls [5.1.3] [5.1.4] [5.1.5] [5.1.6] que afecten a la informació
sensible tindran un nivell de de compliment L1. En aquests apartats
es pretén millorar durant la primera fase definint un procés(L3) i
arribar a L4 durant la segona fase.
Pel que fa al compliment de les polítiques[15.2], actualment no es
realitzen revisions regulars de la seguretat dels sistemes de la
informació, ni es revisa regularment els sistemes de seguretat[15.3],
degut a la inexistència de les polítiques. En ambdós processos es
pretén definir un procés(L3) durant la primera fase i aconseguir
arribar a L4 durant la segona fase.
15.3.2 Protección
de las herramientas
de auditoría de los
sist. de inform
15.3.1 Controles de
auditoría de los
sistemas de
información.
15.2.2
Comprobación del
cumplimiento
técnico.
15.1.3 Protección
de los documentos
de la organización.
15.2.1
Cumplimiento de
las políticas y
normas de
seguridad.
15.1.4 Protección
de datos y
privacidad de la
información de
carácter personal.
15.1.5 Prevención
del uso indebido de
recursos de
tratamiento de la
información
15.1.6 Regulación
de los controles
criptográficos.
Current
Fase 1(6m)
Fase 2 (1y)
Target
57