Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
Motivació
Millora dels controls ISO27002:2005, 5.1.1 i 5.1.2
Projecte 2 - Assignació d’Actius
Objectiu
Durant la primera fase, l’objectiu simplement serà la captació d’informació
sobre els actius i la assignació provisional de diferents actius als treballadors.
L’objectiu durant la segona fase serà que tots els actius deuran ser justificats i
tenir-hi assignat un propietari. Al propietari de l’actiu se li assignarà la
responsabilitat de manteniment dels controls adients.
Aquest procés tindrà com a objectiu final tenir un inventari d’actius gestionat i
mesurable.
Descripció
Amb aquesta informació, el departament de sistemes elaborarà una base de
dades mitjançant Microsoft Access amb les taules corresponents als criteris
anteriors.
Beneficis
Poder consultar qualsevol actiu mitjançant consultes a la base de dades de
Microsoft Access i evitar la no devolució o la utilització per part de persones no
autoritzades de determinats actius.
Cost
El cost de la millora ve determinat per la part proporcional del sou de
les persones encarregades del seu desenvolupament.
Motivació
Millora dels controls ISO27002:2005 en els punts 8.3.1, 8.3.2 i 8.3.2 i
també el 7.1.1 i 7.1.2.
Projecte 3- Emmagatzematge de Backups en ubicació remota.
Objectiu
Durant la primera fase ja es pretén contractar el servei d’allotjament.
62