Plan Maestro de Seguridad
¿Por qué?
¿Están alineadas las soluciones de seguridad implantadas con los planes estratégicos de la organización?
¿Se están atendiendo las necesidades de seguridad de la empresa?
¿La organización de seguridad está recibiendo apoyo de la alta gerencia?
¿Se cuenta con la normativa adecuada para implementar las soluciones y herramientas de seguridad requeridas?
¿Los esfuerzos de seguridad están alineados con las regulaciones y leyes?
Objetivo
La preparación de un Plan Maestro de Seguridad de la Información permite el establecimiento de objetivos estratégicos, la planificación de las fases y etapas requeridas, los recursos necesarios para su consecución, así como la definición de los mecanismos de control y seguimiento.
Beneficios
Contar con una guía que permita la incorporación de la seguridad de la información en la organización considerando, entre otros, los siguientes aspectos:
¿Están alineadas las soluciones de seguridad implantadas con los planes estratégicos de la organización?
¿Se están atendiendo las necesidades de seguridad de la empresa?
¿La organización de seguridad está recibiendo apoyo de la alta gerencia?
¿Se cuenta con la normativa adecuada para implementar las soluciones y herramientas de seguridad requeridas?
¿Los esfuerzos de seguridad están alineados con las regulaciones y leyes?
Objetivo
La preparación de un Plan Maestro de Seguridad de la Información permite el establecimiento de objetivos estratégicos, la planificación de las fases y etapas requeridas, los recursos necesarios para su consecución, así como la definición de los mecanismos de control y seguimiento.
Beneficios
Contar con una guía que permita la incorporación de la seguridad de la información en la organización considerando, entre otros, los siguientes aspectos:
- Organización de la seguridad de la información.
- Políticas, estándares y procedimientos de seguridad.
- Metodología de evaluación y tratamiento del riesgo.
- Planes de contingencia y continuidad operativa.
- Planes de sensibilización y formación en seguridad de la información.
- Manejo de incidentes de seguridad.
- Monitoreo y cumplimiento de la normativa de seguridad.