ADMINISTRACION DE LA SEGURIDAD

Principal Objetivo del Modelo de Modelo de Seguridad Y privacidad de la Informacion

• Establecer la Hoja de Ruta para la Seguridad de la Inforacion en Entidades

• Establecer un conjunto de normas y politicas para aprovechar la Infraestructura de datos

• Establecer los lineamientos de buenas prácticas en Seguridad y Privacidad para las entidades del Estado

• Servir como Guia para certificar una empresa en 27001.

Primera Fase del modelo de Seguridad y privacidad de la Informacion

• Planificacion

• Mejora Continua

• Certificacion

• Diagnostico

Gobernanza de la Infraestructura del Estado es:

• Es el conjunto de normas, políticas, estándares, roles y responsabilidades que permiten potenciar el uso de la infraestructura de datos.

• Decreto que establece los lineamientos generales para la implementación de la infraestructura de datos en Colombia.

• Conjunto de recursos dispuestos por diferentes actores, que habilita la provisión permanente de datos.

• Acto administrativo que crea la Hoja de ruta para la aplicacion de la Infraestrucura de datos.

Plan nacional de infraestructura de Datos

• Es un modelo de Implementacion de Datos como Infraestructura

• Recomienda crear Politicas y necesidades de Seguridad de informacion

• Establece los lineamientos generales para la implementación de la infraestructura de datos en Colombia

Son los 4 principios de la Gobernanza de Datos

• * Adaptabilidad

  * Coordinacion

• * Legalidad

  * Transparencia

• * Coordinacion

  * Etic de Datos

• * Eficiencia

  * Enfoque al Usuario

Niveles del Modelo de Gobernanza de Infraestrucura de Datos

• * Nivel Central

  * Territorios

  * Grupos Tecnicos

• *Estrategico

  * Tactico

  * Operacional

• * Infraestructura

  * Seguridad

  * Resguardo de datos

• * Nivel central

  * Coordinador Nacional de Datos

  * Grupos Tecnicos

La norma ___ _____ propone adoptar el SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION para que las empresas puedan gestionar cualquier riesgo que pudiera afectar su información crítica.

(a)  

Que es la Politica del SGSI ?

• Documento que concentra las bases sobre las que se establece el SGSI

• Documento que muestra las necesidades de seguridad de informacion

• Documento que enfoca los recursos de la empresa

• Documento que define las necesidades y recursos de la empresa

Primer paso para crear la Politica del SGSI

• Defien Bases o reglas del SGSI

• Define responsables

• Definir Objetivos, alcance y Vigencia de la Politica

• Especifica quien es la Autoridad de Emision, Revision y Publicacion.

En el alcance es recomendable incluir los procesos y áreas de la empresa, así sean __________________ , que manejan o procesan datos críticos de la empresa.

• Externas

• Internas o Externas

• de otras sedes

• de otros procesos

• Internas