Sistema de Gestión de Seguridad de la Información

El ciclo PDCA o ciclo de deming es una metodologia de gestion que tiene como objetivo la mejora constante de los procesos, para que se de un ciclo de deming tiene que hacerse con los pasos que indica:

cuales son?

• observar, emitir, personalizar

• Planificar,Hacer,

  Verificar,Actuar

• confidencialida, integridad, disponibilidad

• planificar, dirigir, controlar, actuar

La Revisión del sistema consiste en cómo será el tratamiento de los riesgos y cómo se va aplicar el tratamiento teniendo en cuenta los controles que fueron _____________ y las _________________ de cada uno.

(a)  

Muchas empresas llegan a tener cualquier tipo de fraudes o amenazas, dentro de ellas tenemos tres tipos de riesgos que son utilizados con malas intenciones:

• Malware, spyware, adware

• corrupción, robo, asalto

• Confidencialidad, integridad, disponibilidad

Es cuando se pierde o se daña el acceso a una información, estamos hablando de la integridad...

• falso

• verdadero

nos demuestra la proteccion de la informacion con el objetivo de evitar la manipulacion de datos y procesos por personas no autorizadas...

• salvaguadar

• seguridad

Los beneficios comerciales proporcionan a la organización una ventaja competitiva.

• Falso

• verdadero

Es cuando se pierde o se daña el acceso a una información, estamos hablando de la integridad.

• Falso

• verdadero

En el ciclo de Deming, la fase que envuelve la implantación y operación de los controles es la planificación.

• Falso

• verdadero

Si un caso el riesgo se llega a materializar, se identifica cual es la probabilidad de ocurrencia y como esta podría afectar los controles que ya están implementadas. Estamos hablando:

• gestion de riesgos

• utilidades de informacion

• controles internos

• sseguridad de informacion

consiste en cómo será el tratamiento de los riesgos Y cómo se va aplicar el tratamiento teniendo en cuenta los controles que fueron identificados y las responsabilidades de cada uno.

• confidencialidad

• sistema de seguridad

• revision del sistema

• sistema de gestion de la informacion