Herramientas de usuario
master_cs:gsi:ens
Diferencias
Muestra las diferencias entre dos versiones de la página.
| master_cs:gsi:ens [2026/01/13 22:47] – creado thejuanvisu | master_cs:gsi:ens [2026/01/13 23:12] (actual) – thejuanvisu | ||
|---|---|---|---|
| Línea 6: | Línea 6: | ||
| ===== Plan de Adecuación: | ===== Plan de Adecuación: | ||
| + | El primer paso del ENS es elaborar la política de seguridad de la información. Deben desarrollarse los principios mínimos establecidos en el ENS. | ||
| + | - Organización e implantación del proceso de seguridad | ||
| + | - Análisis y gestión de los riesgos | ||
| + | - Gestión de personal | ||
| + | - Profesionalidad | ||
| + | - Autorización y control de los accesos. | ||
| + | - Protección de las instalaciones | ||
| + | - Adquisición de productos | ||
| + | - Seguridad pord efecto | ||
| + | - Integridad y actualización del sistema | ||
| + | - Protección de la información almacenada y en tránsito | ||
| + | - Prevención ante otros sistemas de información interconectados | ||
| + | - Registro de actividad | ||
| + | - Incidentes de seguridad | ||
| + | - Continuidad de la actividad | ||
| + | - Mejora continua del proceso de seguridad | ||
| + | Roles del marco organizativo: | ||
| + | * Responsable de la información (RINFO): El cargo más alto de la organización | ||
| + | * Responsable del servicio (RSERV): Decide sobre los requisitos de seguridad del servicio | ||
| + | * Responsable de la seguridad (CISO): Gestiona la seguridad de la información y los servicios | ||
| + | * Responsable del sistema (RSIS): Encargado de desarrollar, | ||
| + | * Administradores de la seguridad del sistema (ASS): Se encargan de la parte técnica de la implementación, | ||
| ===== Plan de Adecuación: | ===== Plan de Adecuación: | ||
| + | - Identificación de los servicios y de la infomración | ||
| + | - Valoración de los servicos e información | ||
| + | |||
| ===== Plan de Adecuación: | ===== Plan de Adecuación: | ||
| + | Se usan varias herramientas: | ||
| + | * MAGERIT: Metodología de análisis de riesgos para IT | ||
| + | * Pilar: Herramienta de análisis de riesgos de propósito general | ||
| ===== Plan de Adecuación: | ===== Plan de Adecuación: | ||
| + | Este documento e suna relación de las 75 medidas de seguridad privastas indicando si cada una de estas debe aplicarse o no. Para seleccionar las medidas de seguridad a aplciar se siguien los siguientes pasos: | ||
| + | - Identificar tipos de activos presentes | ||
| + | - Determinar las dimensiones de seguridad relevantes | ||
| + | - Determianr el nivel correspondiente a cada dimensión de seguridad | ||
| + | - Determinar la categoría del sistema. | ||
| + | - Seleccionar las medidas de seguridad apropiadas | ||
| ===== Plan de Adecuación: | ===== Plan de Adecuación: | ||
| + | Una vez establecidos los requisitos mínimos para adecuar la organización al ENS, se debe ejecutar una evaluación del grado de cumplimiento de las medidas previstas para identificar puntos a corregir o menjorar. | ||
| ===== Plan de Adecuación: | ===== Plan de Adecuación: | ||
| + | Es el paso final para la planioficación de la adecuación al ENS. Se elabora un plan de mejora que contemple las acciones para subsanar las insuficiencias de la organización detectadas anteriormente. | ||
| + | |||
master_cs/gsi/ens.1768344422.txt.gz · Última modificación: 2026/01/13 22:47 por thejuanvisu
Herramientas de la página
