Modelo_madurez_COSI _ Jeimy J. Cano M.

Qué significa COSI ?

• Cultura organizacional de seguridad de la información

• Controles objetivos del sistema de información.

• Controles de Seguridad de la Información.

• Cultura de la seguridad de la información.

El articulo hace referencia a la gran cantidad de documentos existentes en torno al criterio de que las fallas más frecuentes en seguridad de la información se deben a:

• Explotación de vulnerabilidades en mecanismos tecnológicos de seguridad y control.

• Comportamientos inadecuados de las personas frente al tratamiento de la información.

• Ausencia de normatividad.

• Deficiente administración de los recursos cibernéticos.

Un modelo de madurez en una forma de establecer la evolución de una práctica o concepto respecto de un referente planteado.

• Verdadero

• Falso

La COSI considera que el nivel de apropiación de la “culturas de seguridad de la información” de los individuos establece un patrón estructural que define la forma como trata la información en un colectivo particular.

• Verdaderio.

• Falso

De los siguientes componentes; cual no es considerado en la lectura como elemento base de la cultura de seguridad de la información.

• Apropiación.

• Concientización.

• Cumplimiento.

• Integridad.

COMPLETE:

Cuando alguno de los componentes de las competencias de apropiación, concientización y _____________, se encuentra en distintos niveles de dominio, la de menor tendencia identificada será la que motivará el comportamiento vigente de la (Modelo de Madurez de Cultura Organizacional de Seguridad de la Información

) COSI.

(a)