Controles
Cualquier proceso, polÃtica, dispositivo, practica u otra acción que modifique un riesgo
Clasificación de controles
° Preventivos: Anticipan
° Detectivos: identificar al momento que se presenta el riesgo
° Correctivos: revertir el daño ya hecho, restaurar.
° Disuasivos ( no es estándar en ISO pero importante )
Tipos de Controles
° Manual: TI nulo, tiende a ser peligroso.
° Semiautomático: sistemas funcionando en conjunto con la parte humana.
° Automático: Operación basada en tecnologÃa.
Introducción a la norma ISO 27001
Qué aprenderás sobre la norma ISO 27001
Historia de la norma ISO27001
Principios generales de la seguridad de la información
El Sistema de Gestión de Seguridad de la Información
Contenido de la norma
Términos y definiciones
¿En qué consiste la ISO27001?
Liderazgo y planificación
Soporte, operación, evaluación y mejora
Introducción al anexo A
Últimos elementos del anexo A
Gestión de Riesgos
Clasificación de los activos de información
Inventario de activos de información
Laboratorio: construyendo una matriz de activos de información
Finalizar la revisión de la matriz de activos de información
Niveles de riesgo
Tratamiento de riesgo
Los controles
Laboratorio: construyendo una matriz de riesgos
Revisión de los controles y mapa de calor de la matriz de riesgos
Las tres lÃneas de defensa
ISO 27001: declaración de aplicabilidad
Controles de seguridad: PolÃticas y controles de acceso
PolÃtica de seguridad de la información y gestión de activos
Controles de acceso
Controles de seguridad: Operaciones y Comunicaciones
Seguridad fÃsica y del entorno, de las operaciones y las comunicaciones
Seguridad de las operaciones
Seguridad de las comunicaciones
Controles de seguridad: Sistemas de información
Requisitos de seguridad en sistemas de información
Laboratorio: aplicar una lista de verificación
Relación con proveedores
Cumplimiento
AuditorÃa
¿Qué es auditorÃa?
Términos de la auditorÃa
Fases de una auditorÃa
Resultados de la auditorÃa
Laboratorio: realizar el reporte de algunas no conformidades
Gestión de la Continuidad del Negocio
BCP, BIA, RTO y RPO
Laboratorio: construyendo un BCP para un solo proceso
Cierre del curso
Simulacro del examen de certificación para Auditor Interno ISO 27001
Conclusiones y cierre del curso
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
No se trata de lo que quieres comprar, sino de quién quieres ser. Invierte en tu educación con el precio especial
Antes: $249
$209
Paga en 4 cuotas sin intereses
Termina en:
12 DÃas
4 Hrs
55 Min
43 Seg
Los controles
17/39Recursos
Aportes 10
Preguntas 2
Ordenar por:
aumentado
I share this mind map
CONTROLES: Medido que modifica un riesgo, los controles incluyen cualquier proceso, polÃtica, dispositivo, práctica, u otras acciones que modifiquen un riesgo.
Clasificación de controles
° Preventivos: Anticipan eventos antes de que sucedan.
° Detectivos: identificar al momento que se presenta el riesgo.
° Correctivos: Aseguran que las acciones correctivas sean tomadas para revertir un evento no deseado (revertir el daño ya hecho, restaurar ).
° Disuasivos ( no es estándar en ISO pero importante ,ejm: cámara de seguridad que no sirve y eso ayuda a disuadir a quienes quieran cometer algo negativo aun asi n oeste sirviendo)
Tipos de Controles
° Manual: El uso de TI es nulo o bajo, siendo alta la participación del personal (TI nulo, tiende a ser peligroso y mitiga muy poco el riesgo).
° Semiautomático: Inicialmente dependientes de un proceso automático, pero desarrollado manualmente en su parte final y clave (sistemas funcionando en conjunto con la parte humana, ejemplo uso de excel con tablas dinámicas y algo de automático pero de igual manera tiene intervención manual del personal).
° Automático: Operación basada en tecnologÃa.
Es importante mitigar los Manueles y en lo posible que sean controles semiautomáticos o automáticos completamente.
Creo que la palabra indicada en ves de modificar es mitigar
Los controles disuasivos, aunque tienen un enfoque diferente, pueden ser considerados como parte de la estrategia preventiva. Su objetivo es evitar que un incidente ocurra mediante la creación de un ambiente que desanime comportamientos no deseados. Sin embargo, los controles preventivos están diseñados especÃficamente para evitar que un riesgo se materialice. Por lo tanto, aunque ambos buscan minimizar riesgos, los disuasivos actúan más como una medida de advertencia en lugar de un bloque real.
CONTROLES: Medido que modifica un riesgo, los controles incluyen cualquier proceso, polÃtica, dispositivo, práctica, u otras acciones que modifiquen un riesgo.
Clasificación de controles
° Preventivos: Anticipan
° Detectivos: identificar al momento que se presenta el riesgo
° Correctivos: revertir el daño ya hecho, restaurar.
° Disuasivos ( no es estándar en ISO pero importante )
Tipos de Controles
° Manual: TI nulo, tiende a ser peligroso.
° Semiautomático: sistemas funcionando en conjunto con la parte humana.
° Automático: Operación basada en tecnologÃa.
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?