IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD DE LA INFORMACIÓN

¿Cuál es el primer paso en la preparación del proceso de implementación del modelo de seguridad?

• Definir las políticas de seguridad

• Capacitar al personal

• Implementar controles de seguridad

• Realizar un análisis de riesgos

El despliegue del modelo de seguridad de la información debe realizarse simultáneamente en toda la organización.

• Verdadero

• Falso

¿Qué se debe considerar al seleccionar controles de seguridad durante el despliegue del modelo?

• Costo y eficacia

• Popularidad de la tecnología

• Preferencia del equipo de TI

• Recomendaciones del proveedor

Durante la divulgación del modelo de seguridad, es importante:

• Utilizar solo medios electrónicos para la comunicación

• Asegurarse de que todos los empleados firmen un acuerdo de confidencialidad

• Realizar sesiones de formación y concientización

• Reemplazar todas las contraseñas de la organización

¿Cuál es la principal finalidad de la divulgación del modelo de seguridad de la información?

• Aumentar la visibilidad del equipo de seguridad

• Asegurar el cumplimiento de las normativas internas

• Facilitar la actualización de software

• Garantizar que todos los empleados conozcan y comprendan sus responsabilidades

La preparación del proceso incluye la identificación de activos críticos para la organización.

• Verdadero

• Falso

En la etapa de preparación, ¿Cuál es una de las actividades clave?

• Monitoreo de la red

• Evaluación de riesgos y vulnerabilidades

• Implementación de cortafuegos

• Actualización de antivirus

¿Qué debe incluirse en la estrategia de divulgación del modelo de seguridad?

• La creación de una campaña de concientización para todos los empleados

• Un cambio completo en la infraestructura de TI

• La compra de nuevos equipos de seguridad

• La compra de nuevos equipos de seguridad

¿Qué documento se debe desarrollar para guiar la respuesta ante un incidente de seguridad?

• Plan de recursos humanos

• Política de contraseñas

• Manual de usuario

• Plan de respuesta a incidentes

Una campaña de (a)   ayuda a que los empleados comprendan la importancia del modelo de seguridad y su rol en proteger la información.