Seguridad de la Información

Se refiere a que la información no este expuesta ni sea revelada a personas no autorizadas.

• INTEGRIDAD

• DISPONIBILIDAD

• CONFIDENCIALIDAD

Se refiere a que la información este completa y exacta

• INTEGRIDAD

• CONFIDENCIALIDAD

• DISPONIBILIDAD

Se refiere a que la información sea accesible y utilizable a pedido de personas autorizadas

• CONFIDENCIALIDAD

• INTEGRIDAD

• DISPONIBILIDAD

Proteger la confidencialidad, integridad y disponibilidad de la información Corresponde a la política de:

• DATOS PERSONALES Y LA NORMATIVIDAD APLICABLE

• SEGURIDAD DE LA INFORMACION

• OBJETIVO Y ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN

¿Quién debe de cumplir esta Política de Seguridad de la Información?

• Todo el personal interno

• Todo el personal externo y proveedores

• Todo el personal interno, externo y proveedores

¿A qué se refiere el tratamiento de Datos Personales?

• Se refiere a la NO obtención, uso, divulgación, almacenamiento, bloqueo o eliminación de Datos Personales.

• Se refiere a la obtención, uso, divulgación, almacenamiento, bloqueo o eliminación de Datos Personales.

¿Existe alguna ley que ampara la protección de datos personales en Colombia?

• Si

• Depende del caso a tratar

• No

¿Puedo hacer uso de la información de un cliente para otros fines que no esten relacionados con el funcionamiento de la organizacion?

• Depende de los datos del cliente

• No, porque sólo debe cumplir el fin de gestión de la entidad

• Si, porque puedo acceder a la información

Norma relacionada con el monitoreo y medición del Sistema de Seguridad de la información.

• ISO 27004

• ISO 27005

• ISO 27006

Norma del Marco de la Ciberseguridad

• ISO 27032

• ISO 27004

• ISO 27006