Cómo implementar un sistema de gestión de la seguridad de la información PDF Download

Author:
Publisher:
ISBN:
Category :
Languages : es
Pages :

View

Book Description

Author: Daniel Cruz Allende
Publisher:
ISBN:
Category :
Languages : es
Pages : 208

View

Book Description

Author: Vidalina De Freitas Fernández
Publisher: Ewe Editorial Acad MIA Espa Ola
ISBN: 9783659040160
Category :
Languages : es
Pages : 56

View

Book Description
Hoy en dia, las organizaciones o empresas son cada vez mas dependientes de las redes informaticas por lo que un problema que las afecte, por mas pequeno que sea, podria llegar a comprometer seriamente la continuidad de sus operaciones. La falta de medidas o politica de seguridad en las redes es un serio problema ya que cada vez mas aumenta el numero de atacantes y estos a su vez estan mas organizados adquiriendo habilidades especializadas que les permiten una mayor probabilidad de exito. Por ello, se debe identificar, analizar, evaluar y gestionar los posibles riesgos a los que se enfrentan los activos de informacion de una organizacion, con la finalidad de disminuir, o en el mejor de los casos, eliminar su posible ocurrencia. Las Normas ISO 27001, proporciona una excelente guia para gestionar los recursos de las organizaciones, en particular, recomienda la implantacion de un Sistema que permita gestionar la seguridad de sus activos y poder contar con mecanismos de recuperacion de sus operaciones, en caso de llegarse a materializar algunas de ellas."

Author: Juan David Aguirre Cardona
Publisher:
ISBN:
Category :
Languages : es
Pages :

View

Book Description
Introducción:Desde hace ya algunos años la información se considera uno de los activos más valiosos de una compañía (los costes derivados de pérdida de seguridad no son sólo costes económicos directos, sino que también afectan a la imagen de la empresa), por lo que, cada vez más, la seguridad de la información forma parte de los objetivos de las organizaciones y, sin embargo, y a pesar de esa concienciación generalizada, muchas compañías no se enfrentan a este aspecto con la profundidad con la que debiera tratarse. La continua evolución, crecimiento y sofisticación de la tecnología, al igual que los ataques cibernéticos en las organizaciones, ponen de manifiesto la necesidad de adoptar las medidas y controles que permitan proteger a la compañía ante las amenazas a los activos informáticos. De esta manera se hace necesario diseñar un sistema de seguridad Informática que permita salvaguardar los recursos informáticos misionales del grupo empresarial La Ofrenda, ayudando a la organización a cumplir sus objetivos.La gestión de la seguridad de la información debe realizarse mediante un proceso sistemático, documentado y conocido por toda la organización...

Author: Edith Cordova Rodriguez
Publisher: Ewe Editorial Acad MIA Espa Ola
ISBN: 9783659058745
Category :
Languages : es
Pages : 200

View

Book Description
Los sistemas electronicos entraron en las oficinas y obligaron a los sistemas de seguridad a evolucionar para mantenerse al dia con la tecnologia cambiante. Luego, hace unos 5 anos, los negocios, aun las empresas mas pequenas, se conectaron a Internet (una amplia red publica con pocas reglas y sin guardianes). De manera similar a otro tipo de crimenes, el cuantificar los gastos y perdidas en seguridad de la informacion o crimenes ciberneticos es muy dificil. Por otro lado el objetivo fundamental de la seguridad no es proteger los sistemas, sino reducir los riesgos y dar soporte a las operaciones del negocio. La computadora mas segura del mundo es aquella que esta desconectada de cualquier red, enterrada profundamente en algun oscuro desierto y rodeada de guardias armados, pero es tambien la mas inutil Los incidentes de seguridad mas devastadores tienden mas a ser internos que externos. Muchos de estos incidentes involucran a alguien llevando a cabo una actividad autorizada de un modo no autorizado. Aunque la tecnologia tiene cierta injerencia en limitar esta clase de eventos internos, las verificaciones y balances como parte de los procesos del negocio son mucho mas efectivos."

Author: Mauricio Moreno Vasquez
Publisher:
ISBN:
Category :
Languages : es
Pages :

View

Book Description
Introduccion: La seguridad de la información actúa como un elemento que permite evitar o mitigar los riesgos pertinentes a la información, tanto en el sector público como en el privado. Un Sistema de Gestión de Seguridad de la Información consiste como su nombre lo sugiere en la implementación de un conjunto apropiado de controles, incluyendo políticas, para la administración de la información. La definición, el logro, el mantenimiento y la mejora de la seguridad de la información pueden ser esenciales para mantener la competitividad, por lo que se hace necesario monitorear las acciones que dan lugar al cumplimiento de los objetivos específicos de las organizaciones. La Universidad Tecnológica de Pereira constantemente plantea nuevas estrategias para los procesos institucionales. La información, los sistemas y redes que la soportan son activos de vital importancia para el logro de los objetivos de cada proceso. Un Sistema de Gestión de Seguridad de la información puede ser esencial para mantener además de su competitividad, su cumplimiento legal y el mantenimiento de su imagen. Ahora bien, el implementar un Sistema de Gestión de Seguridad de la Información e integrarlo al sistema de Gestión de Calidad existente de la Universidad, garantiza que los riesgos de la seguridad de la información sean conocidos, asumidos, minimizados y gestionados por la comunidad universitaria de una forma documentada, continua, eficiente y adaptada a los cambios que se produzcan tanto al interior de la Universidad como en su entorno y en la tecnología que la soporta. Es por esta razón que la comunidad universitaria debe tener en cuenta que su información es un patrimonio esencial que trasciende las necesidades personales y debe estar bajo la protección adecuada. Lo cual implica que debemos estar identificados y ser conscientes de la importancia en el cuidado de la información que manejamos y así entender los riesgos a los que nuestra información se ve expuesta...

Author: Sheila García Campano
Publisher:
ISBN:
Category :
Languages : es
Pages :

View

Book Description

Author: Manuel Abelardo Alcántara Ramírez
Publisher:
ISBN:
Category :
Languages : es
Pages :

View

Book Description
La información es un recurso estratégico de las organizaciones, por tanto amerita gestionar su resguardo para preservar los atributos de confidencialidad, integridad y disponibilidad que definen el accionar de los sistemas de seguridad de la información. El objetivo de este trabajo de investigación es establecer un modelo para implantar un sistema de gestión de la seguridad de la información en una universidad nacional, el trabajo se inició haciendo el análisis de la normatividad existe en materia de seguridad de la información, luego se determinó en qué estado se encontraba la implementación de la seguridad de la información en algunas universidades nacionales representativas, con este diagnóstico se formuló un modelo de gestión de la seguridad de la información adecuado para una universidad nacional, basado en la familia de normas ISO 27000, formulado por etapas y gestionado en base a un propuesta de madurez de los controles en seguridad de la información, para materializar de esta manera el ciclo mejora continua del sistema. Para validar el modelo se implementaron las propuestas en la Universidad Nacional Tecnológica del Cono sur de Lima durante un periodo de tiempo y se comprobó el progreso esperado en la cultura organizacional sobre la materia de seguridad de la información, justificando la implementación de modelo de seguridad de la información propuesto.

Author: Alberto G. Alexander
Publisher:
ISBN: 9789586827133
Category : Business & Economics
Languages : es
Pages : 176

View

Book Description

Author: Ester Chicano Tejada
Publisher: IC Editorial
ISBN: 8411036197
Category : Computers
Languages : es
Pages : 271

View

Book Description
Libro especializado que se ajusta al desarrollo de la cualificación profesional y adquisición del certificado de profesionalidad "IFCT0109. SEGURIDAD INFORMÁTICA". Manual imprescindible para la formación y la capacitación, que se basa en los principios de la cualificación y dinamización del conocimiento, como premisas para la mejora de la empleabilidad y eficacia para el desempeño del trabajo.