• Author / Uploaded
• mfrayssinet

Citation preview

1. Elaborar un proceso de evaluación de riesgos para la seguridad de la información según la cláusula 6.1.2. Justifique cada uno de los requisitos de dicha cláusula. A.6.1.2

Coordinación de la seguridad de la información

Control: Las actividades en la seguridad de información deben ser coordinados por representantes de diferentes partes de la organización que tengan roles relevantes y funciones de trabajo.

Proceso de evaluación de riesgo Para el proceso de evaluación de riesgos de la empresa LucesCo, la coordinación estará definida de la siguiente manera:

Oficial de Seguridad de la Información: Encargado de conducir el proceso de evaluación de riesgos en los procesos definidos en el alcance. Funciones:   

Evaluación y clasificación de activos de información Elegir o proponer la metodología de riesgos Conducir al análisis y tratamiento de riesgos

Comité de Gestión de Seguridad de la Información: Comité de alto nivel en donde se aprobaran las evaluaciones de riesgo Funciones:  

Identificar recursos necesarios para el análisis de riesgos y proveerlos. Presidir reuniones de evaluaciones de riesgos

2. Elaborar un proceso de tratamiento de riesgos de acuerdo a la cláusula 6.1.3.

A.6.1.3

Asignación de responsabilidades sobre seguridad de la información

Control: Todas las responsabilidades sobre la seguridad de información deben ser claramente definidas.

Para el tratamiento de riesgos en la empresa LucesCo, Se han determinado las siguientes responsabilidades: Nombre Responsable Carlos Vargas Juan Perez

Puesto Funcional Gerente de Ti Jefe de Seguridad

Tipo de riesgos aTratar Riesgos de TI Acceso Físico

3. Establecer al menos 2 objetivos de seguridad de la información para LucesCo, según todos los requisitos de la cláusula 6.2. Objetivos: A.6.2 Seguridad del acceso a terceras partes

Objetivo de control: Mantener la seguridad de las instalaciones de procesamiento de la información organizacional que acceden, procesan, comunican o gestionan terceros.

1.

Diseñar una política de seguridad, en colaboración con clientes y proveedores correctamente alineada con las necesidades del negocio.

2.

Asegurar el cumplimiento de los estándares de seguridad mediante los acuerdos de confidencialidad con terceros.