Source: http://docplayer.es/2519230-Trabajo-fin-de-master.html
Timestamp: 2017-02-26 08:23:06+00:00

Document:
Adrián Salinas Navarrete
1 TRABAJO FIN DE MÁSTER Elaboración de un Plan de Implementación y Desarrollo de un Sistema de Gestión de la Seguridad de la Información basado en la norma ISO/IEC 27001:2005 Edición Fecha Nota de Cambio Revisado Por 01 12/06/2014 Versión final del documento Antonio José Segovia Henares Preparado Por Jorge F. Lillo Muñoz2 FICHA DEL TRABAJO FINAL DE MÁSTER Título del trabajo: Elaboración de un Plan de Implementación y Desarrollo de un Sistema de Gestión de la Seguridad de la Información basado en la norma ISO/IEC 27001:2005 Nombre del autor: Jorge Francisco Lillo Muñoz Nombre del consultor: Antonio José Segovia Henares Fecha de entrega (mm/aaaa): 06/2014 Área del Trabajo Final: Titulación: Sistemas de Gestión de la Seguridad de la Información Máster Universitario en Seguridad de las Tecnologías de la Información y de las Comunicaciones (MISTIC) 2/1033 Jorge Francisco Lillo Muñoz Reservados todos los derechos. Está prohibido la reproducción total o parcial de esta obra por cualquier medio o procedimiento, comprendidos la impresión, la reprografía, el microfilme, el tratamiento informático o cualquier otro sistema, así como la distribución de ejemplares mediante alquiler y préstamo, sin la autorización escrita del autor o de los límites que autorice la Ley de Propiedad Intelectual. 3/1034 AGRADECIMIENTOS En primer lugar, quiero agradecer a mi tutor del TFM y consultor de la asignatura de SG, Antonio José Segovia Henares, el apoyo, los consejos, la ilusión que pone en sus enseñanzas y las palabras de ánimo que en todo momento me ha brindado. Quiero dar las gracias igualmente a los consultores de las asignaturas que he realizado y a los compañeros del Máster por sus consejos y comentarios que siempre han sido positivos. También quiero agradecer a mis clientes por su compresión y paciencia en este periodo en el que no he podido dedicarles todo el tiempo que hubiera deseado. Por último, quiero agradece el apoyo prestado por mi familia y amigos y muy especialmente a mi mujer Isa y a mis hijos Jorge y Marta por su paciencia infinita en las horas de estudio interminables. Gracias a todos vosotros de corazón, sin vuestra ayuda y comprensión esto no hubiera sido posible. 4/1035 RESUMEN Las organizaciones deben proteger toda información que consideren que tiene valor y que es importante para el correcto funcionamiento y desempeño de las actividades que desarrollan. La información deberá protegerse de las posibles amenazas que puedan ocurrir, independientemente del formato en el que esté almacenada. Esta protección debe estar orientada a: Minimizar los posibles daños. Garantizar la continuidad del negocio. Maximizar el retorno de la inversión y las oportunidades de negocio. Actualmente existen leyes que tienen por objeto la protección de determinada información, como los datos de carácter personal, pero no tienen en cuenta toda la información que puede manejar una empresa u organización. En este sentido, los Sistemas de Gestión de Seguridad de la Información (SG) son normas internacionalmente reconocidas que se establecen para crear, implementar, operar, supervisar, revisar, mantener y mejorar la seguridad de la información. Este Trabajo Fin de Máster ha consistido en la implementación y desarrollo de un SG, basado en la norma ISO/IEC 27001:2005, en una empresa que desea conocer los riesgos a los que están expuestos sus activos de información y establecer un proceso de mejora continua en la seguridad de la información. 5/1036 ABSTRACT Organisations must protect all information they consider valuable and important for the proper operation and performance of their business activities. Furthermore, this information should be protected against any potential threats, regardless of the format it may be stored. This protection should be directed towards: Minimising the damage Ensuring business continuity. Maximising the return on investment and improving business opportunities. Nowadays, there are laws aimed to protect certain types of information, such as personal data, but these laws do not take into account all the information a company or organization can manage. In this sense, Management Security Information Systems (ISMS) are internationally recognized standards used for creating, implementing, operating, monitoring, reviewing, maintaining and improving information security. This work involves the development and implementation of an ISMS based on ISO/IEC 27001:2005, in a company that wants to know the risks their information assets are exposed to, and establish a process of continuous improvement in information security. 6/1037 ÍNDICE 1. INTRODUCCIÓN 9 2. ENFOQUE Y SELECCIÓN DE LA EMPRESA DESCRIPCIÓN DE LA EMPRESA EVOLUCIÓN DE LOS STEMAS DE INFORMACIÓN INFRAESTRUCTURA INFORMÁTICA ESTRUCTURA DE PERSONAL DE INFORMÁTICA TUACIÓN ACTUAL DE LOS STEMAS DE INFORMACIÓN APLICACIONES INFRAESTRUCTURA INFORMÁTICA INFRAESTRUCTURA DE COMUNICACIONES INFRAESTRUCTURA DE SEGURIDAD LÓGICA INFRAESTRUCTURA DE SEGURIDAD FÍCA ESQUEMA DE LA RED Y DE LA INFRAESTRUCTURA INFORMÁTICA ORGANIZACIÓN DE LA EMPRESA ORGANIGRAMA SERVICIOS SUBCONTRATADOS STEMAS DE GESTIÓN Y CONTROL DE LA EMPRESA DEFINICIÓN DE LOS OBJETIVOS ANÁLIS DIFERENCIAL ANÁLIS DIFERENCIAL RESPECTO A LA ISO ANÁLIS DIFERENCIAL RESPECTO A LA ISO RESULTADOS DEL ANÁLIS Y CONCLUONES ALCANCE DEL SG DESCRIPCIÓN DEL ALCANCE STEMA DE GESTIÓN DOCUMENTAL DEL SG GESTIÓN DE DOCUMENTOS Y REGISTROS CODIFICACIÓN DE LA DOCUMENTACIÓN RESPONSABILIDADES POLÍTICA DE SEGURIDAD ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN COMPROMISO DE LA DIRECCIÓN ESTRUCTURA ORGANIZATIVA DE SEGURIDAD PROCEDIMIENTOS DECLARACIÓN DE APLICABILIDAD APROBACIÓN POR LA DIRECCIÓN DECLARACIÓN DE APLICABILIDAD ANÁLIS DE RIESGOS INVENTARIO DE ACTIVOS VALORACIÓN DE LOS ACTIVOS ANÁLIS DE DEPENDENCIAS DE ACTIVOS VALORACIÓN DE LOS ACTIVOS 58 7/1038 11.3. VALORACIÓN DE LOS IMPACTOS VALORACIÓN POR ACTIVOS ANÁLIS DE LAS AMENAZAS DETERMINACIÓN DEL IMPACTO DE LAS AMENAZAS EN LOS ACTIVOS CALCULO DEL RIESGO CALCULO DEL RIESGO POR ACTIVOS APROBACIÓN DEL RIESGO REDUAL ELABORACIÓN DE PROYECTOS PROCEDIMIENTOS PARA LA GESTIÓN DE LOS CONTROLES TUACIÓN INICIAL RECURSOS NECESARIOS DESARROLLO DE LOS PROCEDIMIENTOS IDENTIFICACIÓN DE LAS MEJORAS NECESARIAS IDENTIFICACIÓN Y ESTRATEGIA PARA LA ELABORACIÓN DE LOS PROYECTOS DESARROLLO DE LOS PROYECTOS COMUNICACIONES Y SERVICIOS DE INTERNET PLAN DE CONTINGENCIA Y DE RACIONALIZACIÓN DE SERVIDORES COMUNICACIONES COMERCIALES SEGURIDAD EN LOS DISPOTIVOS DE LOS AUTOBUSES PLAN DE CAPACITACIÓN Y FORMACIÓN DEL PERSONAL ORGANIZACIÓN DE LA DOCUMENTACIÓN Y DIGITALIZACIÓN DEL ARCHIVO PLAN DE GESTIÓN DE PERSONAL PLAN DE CONTINUIDAD DEL NEGOCIO ESQUEMA DE LA RED Y DE LA INFRAESTRUCTURA INFORMÁTICA AGNACIÓN DE PROYECTOS A ACTIVOS RESUMEN Y PLANIFICACIÓN DE PROYECTOS EVOLUCIÓN DE LOS RESULTADOS ESTADO DEL CUMPLIMIENTO DE LOS DOMINIOS DE FORMA PREVIA ESTADO DEL CUMPLIMIENTO DE LOS DOMINIOS POSTERIOR A LA IMPLANTACIÓN DE LOS PROYECTOS AUDITORÍA DEL CUMPLIMIENTO AUDITORÍA DEL CUMPLIMIENTO DEL SG EVALUACIÓN DE LA MADUREZ DE LOS CONTROLES RESULTADOS OBTENIDOS RESUMEN EJECUTIVO DEFINICIONES BÁCAS DOCUMENTOS E INFORMACIÓN RELACIONADA ANEXOS 103 8/1039 1. INTRODUCCIÓN El Trabajo Fin de Máster (en adelante TFM) se va a centrar en la elaboración de un Plan de Implementación y Desarrollo de un Sistema de Gestión de la Seguridad de la Información basado en la norma ISO/IEC 27001:2005 en una empresa. Para la elección de la empresa, se ha realizado una simulación de organizaciones y sistemas informáticos existentes en distintos casos reales, de forma que la empresa descrita y elegida para el TFM no permita una identificación real con ninguna empresa concreta, pero al mismo tiempo el proyecto se pueda adaptar a casos concretos realizando los ajustes necesarios. En el proyecto se van a estudiar aspectos de seguridad en empresas que tienen una amplia trayectoria en la gestión de las tecnologías de la información y que han ido evolucionando pero que actualmente se plantean la disyuntiva entre la computación en sus propios centros de procesos de datos y la computación en la nube o en centros especializados de servicios (ASP e ISP), debiendo analizar las ventajas e inconvenientes y los riesgos a la seguridad inherentes a ambas opciones. También se va a tener en cuenta aspectos legislativos de aplicación en las empresas que van a condicionar determinados aspectos en cuanto a la seguridad. 9/10310 2. ENFOQUE Y SELECCIÓN DE LA EMPRESA Para realizar el TFM hemos seleccionado a una empresa del sector del transporte de viajeros por carretera que tiene como razón social EMPTRAVEL S.A. y domicilio social en Málaga DESCRIPCIÓN DE LA EMPRESA La empresa se dedica al transporte de viajeros por carretera tanto en el ámbito del transporte regular como del transporte discrecional. La empresa se constituyó en 1970 como empresa de transporte regular de viajeros entre distintas localidades de Málaga y posteriormente comenzó a realizar transporte regular entre distintas provincias de Andalucía. Recientemente, a raíz del establecimiento del puerto de Málaga como punto de atraque de cruceros, ha creado una división de transporte discrecional de viajeros orientado tanto a las compañías de cruceros como a los propios cruceristas que pueden contratan estos servicios para realizar viajes turísticos. La empresa cuenta actualmente con una flota de unos 70 autobuses y tiene una sede en Málaga y otra en Sevilla para cubrir Andalucía Oriental y Occidental respectivamente. Asimismo, tiene oficinas propias de venta y atención al cliente en las estaciones de autobuses de las principales ciudades andaluzas y opera mediante servicios auxiliares de agentes no exclusivos en las estaciones de autobuses de las localidades de menor población. La plantilla de la empresa es de 300 personas, de las cuales 75 corresponden a personal de oficinas y 225 a personal de producción (conductores, mecánicos, mantenimiento, etc ) 2.2. EVOLUCIÓN DE LOS STEMAS DE INFORMACIÓN La empresa comenzó su informatización en los años 80 utilizando aplicaciones a medida que fueron desarrolladas por una empresa local. Posteriormente se creó el departamento de informática en la empresa tanto para controlar el desarrollo externalizado como para al mismo tiempo desarrollar y ampliar la aplicación de gestión adaptándola a las nuevas necesidades del negocio. La primera decisión importante se tuvo que tomar a finales de los años 90 ya que la aplicación a medida que se utilizaba no estaba preparada para el año Además, también era necesario tener en cuenta la entrada del EURO. Las opciones eran si se procedía a modificar y adaptar la aplicación que se utilizaba o por otro lado se optaba a implantar un paquete. Una vez analizados ventajas e inconvenientes de ambas soluciones, así como los costes de modificación por un lado y los costes de implantación por otro, la empresa decide migrar todas sus aplicaciones a medidas a un paquete informático. Entre los paquetes existentes en el mercado se tomó la decisión de implantar SAP/R3 como sistema de gestión empresarial ya que permitía futuras evoluciones, además de ser un sistema parametrizable y adaptable a cualquier empresa y por otro lado, también permitía mediante el lenguaje de programación propio, Abap/IV, desarrollar de forma integrada las partes que fueran necesarias para completar las necesidades del negocio. La segunda decisión importante que se tuvo que tomar una vez pasado los periodos de adaptación al nuevo ERP y la posterior entrada del Euro y una vez recuperados de la inversión realizada, fue la presencia en Internet, tanto orientada a la venta de 10/10311 billetes para el transporte regular como a la contratación de paquetes de viajes turísticos de transporte discrecional. Las opciones eran igualmente si se utilizaban las extensiones de SAP para el comercio electrónico (paquetes estándares) o por el contrario se decidía desarrollar un portal propio. Además, se tenía que tener en cuenta que había incentivos y subvenciones para el desarrollo de Software Libre. En este caso, se optó por contratar el desarrollo de un portal a una empresa con la condición que tenía que estar conectado al sistema SAP de la empresa utilizando las API. Por último, en el año 2012 han modernizado el sistema de control de billetes de los autobuses y han incorporado un sistema de gestión de flotas por GPS. El sistema, denominado ÚltimaGPS, ha sido comprado a una empresa local y está basado en dispositivos móviles que utilizan HTML5 y un servicio web para el envío de datos y comprobación de los billetes expedidos. El sistema permite que en caso de que no haya conexión entre el dispositivo móvil y el servicio web, la información se almacene en el dispositivo hasta que se reestablezca la conexión y pueda enviar y comprobar los datos. Las funciones de la aplicación ÚltimaGPS son las siguientes: El conductor tiene que autenticarse e incluir el número de autobús en el dispositivo móvil. Envío al servicio web asociado de la ruta que realiza el autobús (envío de parámetros GPS). Envío de los billetes expedidos en el propio autobús. Envío de las lecturas de los billetes de los pasajeros que han realizado la compra por Internet o en las taquillas de las estaciones de autobuses INFRAESTRUCTURA INFORMÁTICA En cuanto a la infraestructura informática, la gerencia de la empresa estableció en su momento la estrategia de tener todos los sistemas y servidores en sus propias instalaciones, por lo que la empresa tiene un Centro de Proceso de Datos propio donde alberga a sus servidores ESTRUCTURA DE PERSONAL DE INFORMÁTICA Para dar soporte informático, la empresa cuenta con 5 personas en plantilla más servicios subcontratados. El personal de plantilla está compuesto por: Responsable del Departamento de Informática. Es el responsable de seguridad de protección de datos de la empresa y además posee conocimientos técnicos por lo que da soporte tanto a tareas de desarrollo como de administración de sistemas. Además, gestiona los contratos de prestación de servicios con los proveedores. Mantenimiento y desarrollo. Realiza el mantenimiento y algunas modificaciones al sistema SAP. Coordina las relaciones con los proveedores de las aplicaciones a nivel técnico (aplicación de comercio electrónico y ÚltimaGPS). Administración de sistemas. Realiza administración de los servidores y de la red y gestiona las relaciones con los proveedores de comunicaciones a nivel técnico. Soporte. Dos personas para realizar las tareas de soporte y administración a nivel básico. Asimismo, también realizan las tareas de revisión y control. 11/10312 2.3. TUACIÓN ACTUAL DE LOS STEMAS DE INFORMACIÓN A continuación se identifican los sistemas de información utilizados en la empresa, diferenciados en: Aplicaciones utilizadas. Infraestructura informática. Infraestructura de comunicaciones. Infraestructura de seguridad APLICACIONES Se utilizan las siguientes aplicaciones: SAP/R3 para la gestión empresarial. Tienen implantados los siguientes módulos: Finanzas, Gestión de Costes, Manejo de Materiales, Gestión de Clientes, Gestión de Servicios y Gestión de Mantenimiento. Portal de Internet. Para la gestión de las ventas de billetes y paquetes turísticos. Aplicación ÚltimaGPS para el control de flotas y el control de los billetes y pasajeros que utilizan el autobús. Aplicación para control de presencia y control de los turnos de los trabajadores. Aplicaciones ofimáticas. Correo electrónico basado en protocolo POP-3 y SMTP. La empresa actualmente envía las comunicaciones comerciales utilizando una cuenta de correo electrónico del departamento comercial pero no tiene una aplicación para gestionar los envíos comerciales INFRAESTRUCTURA INFORMÁTICA La infraestructura informática se compone de los siguientes elementos: La empresa tiene implantado el Directorio Activo de Windows para gestionar de forma centralizada a los usuarios. Para ello dispone de un servidor con Windows 2008 en la sede de Málaga y un servidor con Windows 2008 en la sede de Sevilla. o o Los Servidores hacen la función de servidor de ficheros y aplicaciones de usuarios. Todos los PC están incorporados al directorio activo y los usuarios se tienen que autenticar en el directorio activo para poder acceder a los recursos compartidos de los servidores. Los usuarios guardan toda la información en los servidores de ficheros, pudiendo guardar información temporal en los PC de usuarios. PC de usuarios con Windows XP y Windows 7. Los equipos de atención al público están dotados de SAI individuales. PC Portátiles. Dispositivos móviles ubicados en los autobuses para el control de la ruta GPS y expedición y control de billetes y pasajeros. 12/10313 1 Servidor con Linux CentOS, servicio web y base de datos MySQL para la recolección de los datos de GPS y los datos para la expedición de tickets y control de pasajeros. 3 servidores con Windows 2008 para el sistema SAP/R3: uno para el entorno de producción, otro para el entorno de pruebas y otro para el entorno de desarrollo y parametrización. 1 Servidor con Linux CentOS para el servidor de correo electrónico de la empresa con sistema antivirus y antispam. 1 Servidor con Linux CentOS para el servidor de DNS y MX Relay. 2 Servidores con la distribución de Linux CentOS donde está la aplicación portal. Están configurados para funcionar de forma balanceada INFRAESTRUCTURA DE COMUNICACIONES La infraestructura de comunicaciones se compone de los siguientes elementos: Sistema de comunicaciones con centralita de VozIP. Acceso a Internet contratado con una empresa comunicaciones de 10 Mb simétricos. Acceso mediante VPN desde los distintos puntos de acceso. Armario rack de comunicaciones con switches gestionables INFRAESTRUCTURA DE SEGURIDAD LÓGICA La infraestructura de seguridad de la empresa se compone de los siguientes elementos: 1 cortafuegos Checkpoint en la sede de Málaga. 1 cortafuegos Linksys en la sede de Sevilla para realizar la conexión VPN con la sede principal. Antivirus en todos los puestos de trabajo. 1 servidor con Linux CentOS que funciona como servidor Proxy para el acceso a Internet y que tiene control de páginas prohibidas INFRAESTRUCTURA DE SEGURIDAD FÍCA La infraestructura de seguridad física de la empresa se compone de lo siguiente: Control de acceso a las instalaciones con guardia de seguridad y que cuenta con las cámaras de videovigilancia del edificio. Zona de archivo dotada de puerta de acceso con cerradura. Centro de Proceso de Datos con suelo técnico, sistema de climatización y de control de humedad y sistema automático de detección y extinción de incendios por CO2 y sistema de alimentación ininterrumpida (SAI). El acceso se realiza mediante puerta cerrada con llave. La sala tiene instalada una cámara de videovigilancia que está monitorizada en la sala de control de videovigilancia. Rack con cerradura con llave para el servidor y las comunicaciones de la sede de Sevilla. 13/10314 LightStream 1010 LightStream 1010 M1.823 TFM-Sistemas de Gestión de Seguridad servidor con Linux CentOS que funciona como servidor Proxy para el acceso a Internet y que tiene habilitado lista de páginas restringidas. Sistema de videovigilancia ESQUEMA DE LA RED Y DE LA INFRAESTRUCTURA INFORMÁTICA Sede Principal DMZ Servidor web UltimaGPS Servidores Ampliación portal DNS y MX relay Servidor correo Teletrabajo Puestos de trabajo en Estaciones de autobuses Sede Comercial VPN VPN VPN INTERNET VPN Servidores SAP Producción, calidad y desarrollo Red de servidores Servidor Directorio Activo Servidor proxy Servidor Directorio Activo Red de usuarios Figura 1: Esquema de la infraestructura informática y de comunicaciones de la empresa 2.4. ORGANIZACIÓN DE LA EMPRESA La empresa tiene la siguiente organización interna: Dirección General o Dirección Financiera Departamento de Contabilidad y Finanzas. Departamento de Recursos Humanos. Departamento de Sistemas de Información. Mantenimiento y desarrollo. Administración de Sistemas. Soporte. o Dirección Comercial Departamento Comercial. Sede en Málaga. Sede en Sevilla. Departamento de Ventas. 14/10315 o Departamento de Atención a Clientes. Call Center. Gestión de la Calidad. Dirección de la Producción Gestión Logística. Gestión de Almacenes. Gestión de Talleres ORGANIGRAMA Dirección General Dirección Financiera Dirección Comercial Dirección de producción Contabilidad Comercial Logística Recursos Humanos Ventas Almacenes Sistemas de información Atención a clientes Talleres Calidad Figura 2: Estructura organizativa de la empresa SERVICIOS SUBCONTRATADOS Por otro lado, la empresa tiene subcontratados los siguientes servicios: Servicios de asesoría jurídica ante reclamaciones de clientes. Asesoría laboral para la gestión de la nómina. Servicio de prevención de riesgos laborales y vigilancia de la salud. Servicios de administración de los servidores y de la seguridad informática de la empresa STEMAS DE GESTIÓN Y CONTROL DE LA EMPRESA La empresa tiene implantados los sistemas de gestión de la calidad ISO 9001 y los sistemas de gestión medioambiental ISO Por otro lado está sometida a las auditorías de cuentas anuales. Respecto a la LOPD, la empresa tiene inscritos sus ficheros, cuenta con un documento de seguridad, está nombrado el responsable de seguridad y realiza las 15/10316 auditorías cada dos años. Para mejorar la gestión de la protección de datos, se ha integrado con el sistema de gestión de la calidad, de esta forma las incidencias de seguridad y las acciones de mejora y las no conformidades detectadas en las auditorías de protección de datos se gestionan dentro del sistema de gestión de la calidad garantizándose el seguimiento de las mismas de forma integrada. 16/10317 3. DEFINICIÓN DE LOS OBJETIVOS Actualmente la empresa se encuentra en un momento en que ha dejado de ser pequeña y por tanto ha pasado a ser atractiva a posibles ataques y denuncias, por lo que se ha comenzado a exponer a riesgos que antes eran insignificantes. Por un lado, ha comenzado a sufrir si bien no de forma continuada, sí con más frecuencia de la que sería deseable, una serie de ataques en su servicio web que en algunos casos llegaron a producir la denegación del servicio. La empresa que tiene subcontratado los servicios de seguridad ha informado que habría que mejorar las medidas de seguridad como podrían ser incluir sistemas de detección y de prevención de intrusos, aumentar el ancho de banda y el número de servidores, etc lo que supondría realizar inversión en infraestructura de seguridad. Por otro lado, se ha producido últimamente una serie de quejas de clientes que han recibido de forma errónea las comunicaciones comerciales de la empresa, ya que según se hacía constar en las quejas realizadas por los mismos, en algunos casos los clientes no habían autorizado a la empresa a que se le enviara información comercial y en otros casos se habían dado de baja de las comunicaciones comerciales y sin bien durante un tiempo no las recibieron, ahora han vuelto a recibirlas. Analizado el caso, se ha observado que ha sido debido a cambios de personal del Departamento Comercial con insuficiente formación y también debido a que existe una deficiente gestión de la seguridad en las comunicaciones comerciales. La empresa ha decidido que de forma previa a realizar inversiones, quiere conocer y cuantificar todos los riesgos de seguridad a los que está expuesto de forma que pueda tomar decisiones basándose en dichos datos y analizar distintas alternativas que se puedan llevar a cabo. Para ello ha decidido implantar un SG basado en la norma ISO 27001:2005. Aunque la empresa que presta los servicios de administración y mantenimiento de los servidores y de la seguridad les ha ofrecido los servicios de consultoría, formación e implantación del SG, la empresa ha decidido utilizar los servicios de una consultora independiente. Los principales objetivos que actualmente preocupan a la empresa y que se deben tener en cuenta el Plan Director de Seguridad son los siguientes: 1. Ofrecer un servicio web a los clientes de forma segura y fiable y con un nivel de servicio mayor del 99,99%. 2. Garantizar el cumplimiento de la legislación vigente que se le aplique a la empresa en materia de protección de datos y de comercio electrónico. 3. Analizar los costes de seguridad de forma que se puedan asumir por la organización teniendo en cuenta los riesgos de seguridad a los que está expuesta. 4. Garantizar la continuidad del negocio y de sus sistemas de información. Asimismo, minimizar los impactos ante incidentes de seguridad y garantizar la correcta reacción y resolución de problemas en tiempos aceptables. 5. Mejorar la imagen de la organización hacia sus clientes garantizando la seguridad de la información a través de un Sistema de Gestión. 17/10318 4. ANÁLIS DIFERENCIAL A continuación se va a proceder a realizar un análisis diferencial (GAP analysis) respecto a cómo la empresa se encuentra en relación a las normas de referencia que pretende implantar. Por tanto, se va a analizar el nivel de cumplimiento de la empresa respecto a la ISO y a la ISO Para determinar el nivel de cumplimiento respecto a cada requisito de la norma ISO o respecto a cada control de la norma ISO se va a utilizar la siguiente nomenclatura: : cumple totalmente con el requisito. NO: incumple totalmente con el requisito. PARCIAL: cumple parcialmente con el requisito. N/A: No es de aplicación el control o no está aplicado en el momento del análisis diferencial ANÁLIS DIFERENCIAL RESPECTO A LA ISO A continuación se detalla, de acuerdo con la nomenclatura anteriormente citada, el nivel de cumplimiento de la organización respecto a la norma ISO Observaciones: La empresa va a comenzar a implantar un SG, por lo que actualmente solamente tiene el compromiso de la Dirección para la implantación del sistema. REQUITO 4.1 Requisitos generales NIVEL CUMPL. NO 4.2 CREACIÓN Y GESTIÓN DEL SG Creación del SG Implantar y operar el SG Supervisión y revisión del SG Mantener y mejorar el SG NO NO NO NO 4.3 REQUITOS DE LA DOCUMENTACIÓN OBSERVACIONES Generalidades NO Control de documentos Control de registros NO NO 5 RESPONSABILIDAD DE LA DIRECCIÓN 5.1 Compromiso de la Dirección 5.2 GESTIÓN DE LOS RECURSOS PARCIAL La Dirección ha impulsado y aprobado el proyecto para la implantación de un SG basado en la norma ISO /10319 5.2.1 Provisión de los recursos Concienciación, formación y capacitación 6 AUDITORÍAS INTERNAS DEL SG PARCIAL La Dirección ha aprobado el presupuesto para la implantación del SG. PARCIAL La Dirección ha establecido con el departamento de RR.HH. el plan de formación de las personas involucradas dentro de la organización en la gestión del SG. 6 Auditorias internas PARCIAL Se está realizando la primera auditoría del SG. Sin embargo, tiene un carácter de análisis de situación respecto a la norma ya que no existe documentación de la misma. 7 REVIÓN DEL SG POR LA DIRECCIÓN 7.1 Generalidades NO 7.2 Datos iniciales de la revisión 7.3 Resultados de la revisión 8 MEJORA DEL SG NO NO 8.1 Mejora continua NO 8.2 Acción correctiva PARCIAL Existen acciones correctivas respecto a incidencias y no conformidades detectadas en las auditorías de protección de datos y que se gestionan mediante el procedimiento de revisión establecido. 8.3 Acción preventiva NO 4.2. ANÁLIS DIFERENCIAL RESPECTO A LA ISO A continuación se detalla, de acuerdo con la nomenclatura anteriormente citada, el nivel de cumplimiento de la organización respecto a la norma ISO REQUITO NIVEL OBSERVACIONES CUMPL. A.5 POLÍTICA DE SEGURIDAD A.5.1. POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Doc. de política NO No está definida la política de S.I. de S. I Revisión de la NO No está definida la política de S.I. política de S.I. A.6 ASPECTOS ORGANIZATIVOS DE LA SEGURIDAD DE LA INFORMACIÓN A.6.1 ORGANIZACIÓN INTERNA Compromiso de la Dirección con la S.I. Existe un compromiso de la Dirección en la implantación de un SG Coordinación de la S. I. PARCIAL Existen funciones definidas de seguridad pero se deben redefinir de cara a la implantación del SG Asignación de responsabilidades relativas a la S.I. NO No están definidas las responsabilidades de acuerdo a la política de S.I. ya que la misma no está definida ni aprobada 19/10320 6.1.4 Proceso de autorización de recursos para el tratamiento de la información Acuerdos de confidencialidad Contacto con las autoridades Contacto con grupos de especial interés Revisión independiente de la S.I. PARCIAL No está definido según la norma SG pero existe un procedimiento en la empresa para la aprobación de cualquier tipo de recurso incluidos los de tratamiento de la información Todos los trabajadores y personal externo tienen firmado un acuerdo de confidencialidad para proteger información de la empresa y los datos de carácter personal. Existe una circular de la empresa donde se informa a los trabajadores de los números de emergencia y los números de teléfono de contacto que deben ser conocidos por todos los trabajadores. El responsable de seguridad está suscrito a las listas de distribución que envía INTECO. PARCIAL Se realizan auditorías de protección de datos cada dos años y se está realizando la primera auditoría de la Seguridad conforme a la norma ISO A.6 ASPECTOS ORGANIZATIVOS DE LA SEGURIDAD DE LA INFORMACIÓN A.6.2. TERCEROS Identificación de los riesgos derivados del acceso de terceros Tratamiento de la seguridad en la relación con clientes Tratamiento de la seguridad en contratos con terceros PARCIAL Se han analizado de forma general los riesgos derivados de los prestadores de servicios que tratan información, datos y la seguridad de la organización. PARCIAL Está definido de forma general en el Documento de Seguridad de la Organización. Existen contratos de confidencialidad con todos los proveedores. A.7 GESTIÓN DE ACTIVOS A.7.1 RESPONSABILIDAD SOBRE LOS ACTIVOS Inventario de activos PARCIAL Existe el inventario de servidores pero no está incluido el inventario completo de todos los activos de la organización Propiedad de los activos NO No están asignados los propietarios de los activos Uso aceptable de los activos Existe un documento de funciones y obligaciones del personal en el que se establece la normativa para el uso de los recursos de la organización. A.7 GESTIÓN DE ACTIVOS A.7.2 CLAFICACIÓN DE LA INFORMACIÓN Directrices de clasificación NO No está clasificada la información que existe en la empresa Etiquetado y manipulado de la Inf. NO No está clasificada la información que existe en la empresa. A.8 SEGURIDAD LIGADA A LOS RECURSOS HUMANOS A.8.1 ANTES DEL EMPLEO Funciones y responsabilidades Todo el personal tiene conocimiento de sus funciones u obligaciones en el tratamiento de la información y los datos personales. Existe un documento que está en la intranet y es accesible y se ha distribuido entre todos los trabajadores. 20/103 Mostrar más
Resumen Norma ISO-27001. Introducción: generalidades e introducción al método PDCA. Objeto y campo de aplicación: se especifica el objetivo, la aplicación y el tratamiento de exclusiones. Normas para consulta: Más detalles La seguridad según Batman
La seguridad según Batman Plans are nothing; planning is everything. Dwight D. Eisenhower NMX- I- 27001- NYCE:2009 ISO/IEC 27002:2005. Dominios (11), ObjeHvos de control (39) y Controles (133) 5. POLÍTICA Más detalles ISO/IEC 27002 CoBIT v.4 Dominio Objetivo de Control Dominio Objetivo de Control
UEM - MUSTIC Módulo : Profesor: Seguridad de las personas Marcos Gómez Hidalgo Mapeo entre dimensiones y objetivos de control de ISO/IEC 700 y CoBIT versión 4. ISO/IEC 700 CoBIT v.4. Política de seguridad.1 Más detalles Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001:2014
Técnico Profesional en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC Titulación certificada por EUROINNOVA BUSINESS SCHOOL Técnico Profesional en Sistema de Gestión de Seguridad de la Información Más detalles Norma Técnica Peruana:
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan)
Lista de verificación norma ISO 17799 (Realizada con base en la lista de chequeo del instituto SANS, la cual fue elaborada por Val Thiagarajan) 3. Política de seguridad 3.1. Política de seguridad de la Más detalles iso27002.es - El Anexo de ISO 27001 en español
ISO 27002 Site Home» ISO 27002 ISO 27002 Powered by: ISO 27002 05. Política de Seguridad 06. Organización de la Seguridad de Información 07. Gestión de Activos 08. Seguridad ligada a los Recursos Humanos Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles mope SEGURIDAD INFORMÁTICA
DENOMINACIÓN: Código: IFCT0109 Familia Profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC153_3 Más detalles CURSO DE ESQUEMA NACIONAL DE SEGURIDAD
CURSO DE ESQUEMA NACIONAL DE SEGURIDAD Objetivos Generales Al finalizar este curso el alumno será capaz de: Comprender los principios básicos recogidos en el Esquema Nacional de Seguridad (ENS). Conocer Más detalles DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
DECLARACIÓN DE APLICABILIDAD SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACION RESPONSABILIDAD Y AUTORIDAD REVISADO POR: LEIDA MARIA RAMIREZ GIL SUBGERENTE GENERAL FECHA 30/10/2014 APROBADO POR: GERARDO Más detalles Códigos de buenas prácticas de seguridad. UNE-ISO/IEC 17799. Antonio Villalón Huerta Grupo S2
Códigos de buenas prácticas de seguridad. UNE-ISO/IEC 17799 Antonio Villalón Huerta Grupo S2 Contenidos Introducción. Problemática de seguridad. Qué es ISO 17799? Historia Estructura de la norma. Dominios Más detalles MEMORIA PLAN DE IMPLEMENTACIÓN DE LA ISO/IEC 27001: 2005 PRESENTADO POR: CAREM GYSSELL NIETO GARCÍA TUTOR ASIGNADO: ANTONIO JOSE SEGOVIA HENARES
MEMORIA PLAN DE IMPLEMENTACIÓN DE LA ISO/IEC 27001: 2005 PRESENTADO POR: CAREM GYSSELL NIETO GARCÍA TUTOR ASIGNADO: ANTONIO JOSE SEGOVIA HENARES UNIVERSIDAD OBERTA DE CATALUNYA MASTER INTERINSTITUCIONAL Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA
2ª evaluación 1ª evaluación DEPARTAMENTO MATERIA CURSO INFORMÁTICA SEGURIDAD INFORMÁTICA 2º SISTEMAS MICROINFORMÁTICOS Y REDES 1. CONTENIDOS MÍNIMOS PARA LA EVALUACIÓN POSITIVA - Conocer las diferencias Más detalles Perito Judicial en Análisis y Auditoría Pericial de los Sistemas de Seguridad de la Información ISO 27001-27002 (Online) (Titulación Oficial)
Perito Judicial en Análisis y Auditoría Pericial de los Sistemas de Seguridad de la Información ISO 27001-27002 (Online) (Titulación Oficial) Titulación certificada por EUROINNOVA BUSINESS SCHOOL Perito Más detalles PROCEDIMIENTO DE ADMINISTRACIÓN DE LA SEGURIDAD EN LA RED
1. OBJETIVO Establecer el procedimiento para la administración de la seguridad en la que asegure su protección efectiva contra ataques y permita cumplir los requisitos de confidencialidad, integridad y Más detalles ISO27002.es PATROCINADO POR:
ISO/IEC 27002:2013. 14 DOMINIOS, 35 OBJETIVOS DE CONTROL Y 114 CONTROLES 5. POLÍTICAS DE SEGURIDAD. 5.1 Directrices de la Dirección en seguridad de la información. 5.1.1 Conjunto de políticas para la seguridad Más detalles ISO/IEC 27001. Normativa de seguridad IT. Hechos. Numero 2013/02
05/01/2013 Ingelan 934 302 989 Numero 2013/02 ISO/IEC 27001 Normativa de seguridad IT ISO/IEC 27001 (Information technology Information Security Management Systems Requirements) es una normativa estándar Más detalles INTRODUCCIÓN CONTENIDO
Página 1 de 9 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 el cual recoge las medidas de índole técnica Más detalles DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE OCAÑA DOCUMENTO DE SEGURIDAD Ocaña Norte de Santander 2014 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Más detalles 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades
Módulo Profesional: Seguridad informática. Código: 0226. Resultados de aprendizaje y criterios de evaluación. 1. Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características Más detalles En el artículo del mes pasado,
144 UNE ISO/IEC 27001: 2005 & LOPD (II) EN ESTE NÚMERO PRESENTAMOS LA TABLA COMPLETA, EN LA CUAL SE RELACIONAN TODOS LOS S DE ESTE NUEVO REGLAMENTO Alejandro Corletti DIRECTOR DIVISIÓN SEGURIDAD INFORMÁTICA Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles Máster en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001
Máster en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001 Titulación certificada por EUROINNOVA BUSINESS SCHOOL Máster en Gestión Integrada en el Sector Sanitario: Más detalles Políticas de Seguridad
Políticas de Seguridad IRAM-ISO/IEC 17799 Código de práctica para la gestión de la seguridad de la información Serie ISO 27000 1 Introducción Qué es la seguridad de la información? Preservación de: Confidencialidad Más detalles ANEXO A. (Normativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA. Tabla A.1. Objetivos de control y controles. Aplica. aplica
ANEO A (rmativo) OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA Tabla A.1. Objetivos de control y controles A.5 POLÍTICAS DE LA SEGURIDAD DE LA INFORMACIÓN A.5.1 Orientación de la dirección para la gestión Más detalles 3 POLÍTICAS DE SEGURIDAD
3 POLÍTICAS DE SEGURIDAD 3.1 PROPÓSITO Las Políticas de Seguridad son documentos de alto nivel. Representan la filosofía y el talante del ASJ, en materia de seguridad. Es necesario, además, que las Políticas Más detalles Estrategia de Seguridad del Ayuntamiento de Pozuelo de Alarcón para el cumplimiento del Esquema Nacional de Seguridad
Estrategia de Seguridad del Ayuntamiento de Pozuelo de Alarcón para el cumplimiento del Esquema Nacional de Seguridad Presentación de Pozuelo de Alarcón Presentación de Pozuelo de Alarcón Presentación Más detalles SUPLEMENTO EUROPASS AL DIPLOMA DE TÉCNICO SUPERIOR DE FORMACIÓN PROFESIONAL
SUPLEMENTO EUROPASS AL DIPLOMA DE TÉCNICO SUPERIOR DE FORMACIÓN PROFESIONAL DENOMINACIÓN DEL TÍTULO (ES) Técnico Superior en Administración de Sistemas Informáticos en Red TRADUCCIÓN DE LA DENOMINACION Más detalles SOLUCIONES EN SEGURIDAD INFORMATICA
SOLUCIONES EN SEGURIDAD INFORMATICA PLAN DE SEGURIDAD INFORMATICA ASESORIA SERVICIOS DE SEGURIDAD INFORMATICA Debido a la necesidad de las organizaciones para comunicarse con proveedores, clientes, empleados Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles CUALIFICACIÓN OPERACIÓN DE SISTEMAS INFORMÁTICOS PROFESIONAL. Nivel 2. Versión 5 Situación RD 1201/2007 Actualización
Página 1 de 23 CUALIFICACIÓN OPERACIÓN DE SISTEMAS INFORMÁTICOS PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 2 Código IFC300_2 Versión 5 Situación RD 1201/2007 Actualización Competencia Más detalles Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 Documento: A5_Politica_Seguridad_V2
Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 INDICE 1. DECLARACIÓN DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN... 3 2. POLÍTICA DE SEGURIDAD... 4 2.1. OBJETIVOS... 4 2.2. ALCANCE... Más detalles ADMINISTRACIÓN Y PROGRAMACIÓN EN SISTEMAS DE PLANIFICACIÓN DE RECURSOS EMPRESARIALES Y DE GESTIÓN DE RELACIONES CON CLIENTES CUALIFICACIÓN PROFESIONAL
Página 1 de 23 CUALIFICACIÓN PROFESIONAL Familia Profesional Nivel 3 Código IFC363_3 Versión 5 Situación RD 1701/2007 Actualización ADMINISTRACIÓN Y PROGRAMACIÓN EN SISTEMAS DE PLANIFICACIÓN DE RECURSOS Más detalles Gestión de la Seguridad Informática
Documento de Gestión de la Seguridad Informática Versión 01 ARCHIVO: ANEXO6_GESTION DE LA SEGURIDAD INFORMATICA Nº. PÁG: 1 / 6 CREADO: 11/11/a TABLA DE CONTENIDO 1. GESTIÓN DE SEGURIDAD INFORMÁTICA... Más detalles PROGRAMA DEL CURSO. SEGURIDAD EN EQUIPOS INFORMATICOS MF0486_3 90 horas MEDIO-AVANZADO DURACION:
PROGRAMA DEL CURSO ACCION: DURACION: NIVEL: SEGURIDAD EN EQUIPOS INFORMATICOS MF0486_3 90 horas MEDIO-AVANZADO OBJETIVOS: CE1.1 Identificar la estructura de un plan de implantación, explicando los contenidos Más detalles SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS
COLEGIO LEONARDO DA VINCI SERVICIO DE ATENCIÓN Y RESOLUCIÓN DE INCIDENCIAS ACUERDO DE NIVEL DE SERVICIO HOJA DE CONTROL Colegio Leonardo Da Vinci Arica Unidad CTIC Titulo Servicio de Atención y Resolución Más detalles POSTGRADO EN GESTIÓN Y AUDITORÍA DE SISTEMAS DE SEGURIDAD DE LA INFORMACIÓN ISO 27001
Modalidad: Distancia Duración: 77 Horas Objetivos: La adecuada implantación de un Sistema de Gestión de Seguridad de la Información (SGSI) permite asegurar la continuidad del negocio, minimizar el riesgo Más detalles CI Politécnico Estella
SÍNTESIS PROGRAMACIÓN DEL MÓDULO/ DEPARTAMENTO:INFORMÁTICA GRUPO/CURSO: 2º MR 2014-15 MÓDULO / : SEGU PROFESOR: SARA SANZ LUMBIER 3.- CONTENIDOS: 3.1.- Enumera las Unidades Didácticas o Temas: (precedidos Más detalles CICLO FORMATIVO DE GRADO MEDIO SISTEMAS MICROINFORMÁTICOS Y REDES (S.M.R.) SEGURIDAD INFORMÁTICA Programación didáctica
CICLO FORMATIVO DE GRADO MEDIO SISTEMAS MICROINFORMÁTICOS Y REDES (S.M.R.) SEGURIDAD INFORMÁTICA Programación didáctica CURSO 2010-2011 I.E.S. JOSE LUIS SAMPEDRO INMACULADA BELÉN MAS Departamento de Informática Más detalles La seguridad informática en las empresas. El reto y su solución
Sage Security Center Seguridad SaaS para todos tus PCs, portátiles y servidores: La solución ligera, segura y fácil. La seguridad informática en las empresas. El reto y su solución Los delitos informáticos, Más detalles DOCUMENTO DE SEGURIDAD INFORMÁTICA. AÑO 2015
DOCUMENTO DE SEGURIDAD INFORMÁTICA 2015. Esta Política de Seguridad para sistemas informáticos está diseñada para proteger el CA UNED-Les Illes Balears, nuestros empleados, colaboradores y clientes de Más detalles Soho Chile Julio 2013
Diagnóstico de Seguridad de la Información ISO/IEC 27001:2005 Soho Chile Julio 2013 Tabla de Contenidos Resumen Ejecutivo... 2 Recomendaciones Generales... 4 1. Introducción... 6 2. Objetivos... 6 3. Alcances... Más detalles Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL
Capítulo VII PLAN DE IMPLEMENTACIÓN DE ALTO NIVEL Luego de la identificación de riesgos amenazas y vulnerabilidades se pudo determinar el conjunto de actividades más importantes a ser realizadas por el Más detalles I. E. S. Cristóbal de Monroy. DEPARTAMENTO: Informática. MATERIA: Aplicaciones Web. NIVEL: 2º Sistemas Microinformáticos y Redes
DEPARTAMENTO: Informática MATERIA: Aplicaciones Web NIVEL: 2º Sistemas Microinformáticos y Redes 1. Objetivos. Competencias Profesionales, Personales y Sociales 1.1 Objetivos del ciclo formativo Según Más detalles Normativa de seguridad y uso de los recursos informáticos en la UPCT
Normativa de seguridad y uso de los recursos informáticos en la UPCT Aprobada por: Consejo de Gobierno de la UPCT. Fecha: 7 de Noviembre de 2011. Resumen: La Política de Seguridad de la UPCT se aprobó Más detalles POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA
Código: 2-00-002-001POL-09 Versión:3 Página 1 de 36 POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA Código de documento: 2-00-002-001POL-09 Aprobado por Licda. Gabriela Espinoza Meza Fecha aprobación: Más detalles mope PROGRAMACIÓN DE SISTEMAS INFORMÁTICOS Página 0 PASEO GENERAL MARTINEZ CAMPOS 20 28010 MADRID 91 752 79 59 www.mope.es info@mope.
DENOMINACIÓN: Código: IFCT0609 Familia profesional: Informática y Comunicaciones Área profesional: Sistemas y telemática Nivel de cualificación profesional: 3 Cualificación profesional de referencia: IFC303_3 Más detalles CONTRATO DE MANTENIMIENTO INFORMÁTICO EXPONEN
CONTRATO DE MANTENIMIENTO INFORMÁTICO En San Luis Potosí a de del DE UNA PARTE, mayor de edad, presentando como identificación, y en nombre y representación de en adelante, el CLIENTE, domiciliado en calle, Más detalles CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA
CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA Hoy en día las redes de comunicaciones son cada vez mas importantes para las organizaciones ya que depende de estás, para que exista un manejo adecuado de Más detalles 9243059 Edición 1 ES. Nokia y Nokia Connecting People son marcas comerciales registradas de Nokia Corporation
9243059 Edición 1 ES Nokia y Nokia Connecting People son marcas comerciales registradas de Nokia Corporation Cliente de VPN Guía de usuario 9243059 Edición 1 Copyright 2005 Nokia. Reservados todos los Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
Ref. ENS/01. Política de Seguridad UPCT Revisión: 3 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 1. ENTRADA EN VIGOR Texto aprobado el día 13 de abril de 2011 por el Consejo de Gobierno de la Universidad Politécnica Más detalles Contrato de Consultoría y Asistencia para el diseño del Servicio de Atención Ciudadana (SAC) del Ayuntamiento
Concurso abierto Marzo 2005 Contrato de Consultoría y Asistencia para el diseño del Servicio de Atención Ciudadana (SAC) del Ayuntamiento PROYECTO CONSULTORÍA Y ASISTENCIA TÉCNICA PARA LA CONEXIÓN DE LA Más detalles POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN
PÁGINA Nº1 POLÍTICA DE DESARROLLO, MANTENCIÓN Y ADQUISICIÓN DE SISTEMAS DE INFORMACIÓN Versión 1.0 MINISTERIO DE OBRAS PÚBLICAS ELABORADO POR: Dirección General de Obras Públicas FECHA: 9/09/2012 REVISADO Más detalles RECOMENDACIONES PARA EL DESARROLLO DE UNA PLAN DE SEGURIDAD DE LA INFORMACIÓN
CENTRO DE EXCELENCIA DE SOFTWARE LIBRE DE CASTILLA-LA MANCHA JUNTA DE COMUNIDADES DE CASTILLA LA MANCHA. RECOMENDACIONES PARA EL DESARROLLO DE UNA PLAN DE SEGURIDAD DE LA INFORMACIÓN Autor del documento: Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles MÁSTER EN SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN DE LA UNED
MÁSTER EN SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN DE LA UNED INTRODUCCIÓN GENERAL DEL CURSO A. Parte jurídica. MÓDULO 1. La propiedad industrial e intelectual en el ámbito tecnológico. Las marcas Más detalles Funciones y obligaciones que afectan a los usuarios del fichero de Gestión Telefónica de la UPV
Funciones y obligaciones que afectan a los usuarios del fichero de Gestión Telefónica de la UPV El personal autorizado a acceder a la información de carácter personal del Fichero, realizará las funciones Más detalles Nomenclador de cargos
Nomenclador de cargos ROLES Áreas de I T Definición de módulos y roles Versión: 1.0 Pagina 1 Módulos interactuantes en un área de IT 1. Infraestructura Tecnológica 2. Producción de Software 3. Asistencia Más detalles SGSI Poniendo orden a la seguridad. Eduardo Bergasa eduardo.bergasa@unirioja.es
SGSI Poniendo orden a la seguridad Eduardo Bergasa eduardo.bergasa@unirioja.es Introducción La seguridad sin control puede no ser efectiva Grados de madurez Grado 0. Sin preocupación por la seguridad Grado Más detalles CUALIFICACIÓN SISTEMAS DE GESTIÓN DE INFORMACIÓN PROFESIONAL. Nivel 3. Versión 5 Situación RD 1201/2007 Actualización
Página 1 de 16 CUALIFICACIÓN SISTEMAS DE GESTIÓN DE INFORMACIÓN PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 3 Código IFC304_3 Versión 5 Situación RD 1201/2007 Actualización Competencia Más detalles SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR)
SISTEMA UNIFICADO DE CONTROL EN TIEMPO REAL (SUCTR) Sistema Unificado de Control en Tiempo Real - SUCTR: El sistema unificado de control en tiempo real, en adelante SUCTR, es un sistema de administración Más detalles CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD BUCARAMANGA - COLOMBIA 2013 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Más detalles 1º CFGS ASIR IMPLANTACIÓN DE SISTEMAS OPERATIVOS
1º CFGS ASIR IMPLANTACIÓN DE SISTEMAS OPERATIVOS OBJETIVOS La formación del módulo contribuye a alcanzar los objetivos generales de este ciclo formativo que se relacionan a continuación: a. Analizar la Más detalles Presentación Corporativa. Ref: v. 2011. T e l. 9 0 2 1 0 2 5 3 9 F a x 9 0 2 9 3 2 6 5 6
Plataforma ISOPAC Presentación Corporativa Ref: v. 2011 TABLA DE CONTENIDOS INTRODUCCIÓN 3 QUÉ ES ISOPAC? 4 La Herra mienta... 4 A quién va dirig ido?... 5 REFERENCIAS 8 BENEFICIOS PARA LAS ORGANIZACIONES Más detalles DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION
MANUAL ORGANIZACIONAL MAN-ORG-105 BASICA RÉGIMEN ORGANIZACIONAL INTERNO NOR-DTIN- 54 DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION 1. FINALIDAD Apoyar la gestión empresarial mediante una efectiva planificación, Más detalles Marco normativo para el establecimiento de las medidas de seguridad
Marco normativo para el establecimiento de las medidas de seguridad Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, Más detalles Autorizan ejecución de la "Encuesta de Seguridad de la Información en la RESOLUCIÓN MINISTERIAL N 187-2010-PCM
Autorizan ejecución de la "Encuesta de Seguridad de la Información en la Administración Pública - 2010" 15 de junio de 2010 CONSIDERANDO: RESOLUCIÓN MINISTERIAL N 187-2010-PCM Que, el artículo 2 o del Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles Cómo afecta la Ley Orgánica de Protección de Datos de carácter personal a un Administrador de fincas y a las Comunidades de Propietarios que gestiona
Cómo afecta la Ley Orgánica de Protección de Datos de carácter personal a un Administrador de fincas y a las Comunidades de Propietarios que gestiona Si usted dirige un despacho de administración de fincas, Más detalles 1. Objetivos generales del título
1. Objetivos generales del título a) Organizar los componentes físicos y lógicos que forman un sistema microinformático, interpretando su documentación técnica, para aplicar los medios y métodos adecuados Más detalles UNIVERSIDAD DE LA RIOJA
PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL CONTRATO DE SERVICIO DE MANTENIMIENTO DE CORTAFUEGOS Y SERVICIOS DE SEGURIDAD DE LA UNIVERSIDAD DE LA RIOJA Página 1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL Más detalles Auditoría de Protección de Datos (LOPD 15/99)
Auditoría de Protección de Datos (LOPD 15/99) www.adhec.info Plan de actuaciones Metodología 3 Proceso de adaptación a la LOPD 5 Auditoría de adaptación a la LOPD 6 Auditoría UNE-ISO/IEC 17799:2002 y certificación Más detalles Master en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001
Master en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001 Objetivos: Aportar al alumno/a de forma eficaz todos aquellos conocimientos, habilidades y competencias que Más detalles GUÍA de Seguridad de Datos 1
GUÍA de Seguridad de Datos 1 Indice GUÍA MODELO DEL DOCUMENTO DE SEGURIDAD INTRODUCCIÓN MODELO DE DOCUMENTO DE SEGURIDAD 1. ÁMBITO DE APLICACIÓN DEL DOCUMENTO 2. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Más detalles ADMINISTRACIÓN DE TECNOLOGÍAS E INFORMACIÓN PROCEDIMIENTO VERSIÓN: 1 ADMINISTRACION DE INFRAESTRUCTURA TECNOLOGICA
ADMINISTRACIÓN DE TECNOLOGÍAS E INFORMACIÓN PROCEDIMIENTO VERSIÓN: 1 ADMINISTRACION DE INFRAESTRUCTURA TECNOLOGICA CÓDIGO: APO4-P-002 FECHA DE VIGENCIA 05/Feb/2014 1. OBJETIVO Proveer, mantener y garantizar Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles Gestión del Servicio de Tecnología de la información
Gestión del Servicio de Tecnología de la información Comentario de la norma ISO 20000 bajo el enfoque de ITIL Autor: Francisco Tejera (ISO 20000 Practitioner) Agenda 1-2-3 INTRODUCCIÓN 4 5 REQUISITOS GENERALES Más detalles INFORME DE ACCESO REMOTO SEGURO CON PROTECCIÓN WAF WEB APPLICATION FIREWALL. Universidad de Alcalá Departamento de Ciencias de la Computación
LABORATORIO INFORME DE ACCESO REMOTO SEGURO CON PROTECCIÓN WAF WEB APPLICATION FIREWALL SonicWALL SRA 4200 Universidad de Alcalá Departamento de Ciencias de la Computación SonicWALL SRA 4200 SonicWALL Más detalles Implantación de un Sistema de Gestión de Seguridad de la Información según la
Implantación de un Sistema de Gestión de Seguridad de la Información según la norma UNE 71502 Asesor Técnico - Seguridad Consejería de Educación - Junta de Andalucía Jefe de Sistemas de Información - Secretaría Más detalles ISO 27001- Anexo A OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA DANIELA RAMIREZ PEÑARANDA 1150453 WENDY CARRASCAL VILLAMIZAR 1150458
ISO 27001- Anexo A OBJETIVOS DE CONTROL Y CONTROLES DE REFERENCIA DANIELA RAMIREZ PEÑARANDA 1150453 WENDY CARRASCAL VILLAMIZAR 1150458 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER INGENIERIA DE SISTEMAS SEGURIDAD Más detalles CUALIFICACIÓN PROGRAMACIÓN DE SISTEMAS INFORMÁTICOS PROFESIONAL. Nivel 3. Versión 5 Situación RD 1201/2007 Actualización
Página 1 de 17 CUALIFICACIÓN PROGRAMACIÓN DE SISTEMAS INFORMÁTICOS PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 3 Código IFC303_3 Versión 5 Situación RD 1201/2007 Actualización Competencia Más detalles Plan de Trabajo en Verano de Informática de 4º ESO. Departamento de Tecnología, curso 2012-2013
Plan de Trabajo en Verano de Informática de 4º ESO Departamento de Tecnología, curso 2012-2013 Este dossier contiene los siguientes documentos de tu interés: Batería de actividades por unidad didáctica Más detalles Agrupamiento Familia Puesto Alcance del puesto Requisitos excluyentes
TIC-1-1 Analista de monitoreo de redes Monitorear y controlar las redes del GCABA con el fin de detectar incidentes y reportarlos. Analizar las métricas utilizadas para el monitoreo de la red, la configuración Más detalles Certificado de Profesionalidad SEGURIDAD INFORMÁTICA [Nivel 3]
INFORMÁTICA Y COMUNICACIONES Certificado de Profesionalidad SEGURIDAD INFORMÁTICA [Nivel 3] Seguridad informática Contenidos I IDENTIFICACIÓN DEL CERTIFICADO DE PROFESIONALIDAD DENOMINACIÓN...06 CÓDIGO...06 Más detalles 1. Instala servicios de configuración dinámica, describiendo sus características y aplicaciones.
Módulo Profesional: Servicios en Red. Código: 0227. Resultados de aprendizaje y criterios de evaluación. 1. Instala servicios de configuración dinámica, describiendo sus características y aplicaciones. Más detalles APLICATECA. Guía para la contratación y gestión de Servidor Cloud
APLICATECA Guía para la contratación y gestión de Servidor Cloud INDICE 1 QUÉ ES SERVIDOR CLOUD?... 1 1.1 PARA QUÉ SIRVE?... 1 1.2 CARACTERÍSTICAS DE SERVIDOR CLOUD... 3 2 CONTRATACIÓN DE SERVIDOR CLOUD... Más detalles Seguridad en Equipos Informáticos
Titulación certificada por EUROINNOVA BUSINESS SCHOOL Seguridad en Equipos Informáticos Seguridad en Equipos Informáticos Duración: 90 horas Precio: 90 * Modalidad: A distancia * Materiales didácticos, Más detalles CUALIFICACIÓN PROGRAMACIÓN DE SISTEMAS INFORMÁTICOS PROFESIONAL. Nivel 3. Versión 6. Actualización
Página 1 de 19 CUALIFICACIÓN PROGRAMACIÓN DE SISTEMAS INFORMÁTICOS PROFESIONAL Familia Profesional Informática y Comunicaciones Nivel 3 Código IFC303_3 Versión 6 Situación Contraste externo Actualización Más detalles Política de Continuidad del Negocio de BME Clearing
Política de Continuidad del Negocio de BME Clearing Contenido 1. Introducción 1 2. Objetivos globales de la Política de Continuidad 1 3. Alcance de la Política de Continuidad del Negocio de BME CLEARING Más detalles DID (DEFENSE IN DEPTH)
DID (DEFENSE IN DEPTH) Martín Ojeda Knapp CPM Coordinador I-SEC Especialista en Seguridad de la Información I-Sec Information Security Inc. - Chile http://geeks.ms/blogs/mojeda/ Defensa en profundidad Más detalles MF1220_3 Implantación y Mantenimiento de Sistemas de Control de Accesos y Presencia y de Videovigilancia (Online)
MF1220_3 Implantación y Mantenimiento de Sistemas de Control de Accesos y Presencia y de TITULACIÓN DE FORMACIÓN CONTINUA BONIFICADA EXPEDIDA POR EL INSTITUTO EUROPEO DE ESTUDIOS EMPRESARIALES MF1220_3 Más detalles ASEGURAR LA CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD DE LA INFORMACIÓN DE LAS ORGANIZACIONES ES NUESTRO OBJETIVO.
SEGURIDAD DE LA INFORMACIÓN ASEGURAR LA CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD DE LA INFORMACIÓN DE LAS ORGANIZACIONES ES NUESTRO OBJETIVO. La mayoría de las organizaciones tiene sus procesos críticos Más detalles Técnico en Seguridad Informática A DISTANCIA
Técnico en Seguridad Informática A DISTANCIA JUSTIFICACIÓN: La seguridad informática es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles Seguridad de la Información. La experiencia del Principado de Asturias
Seguridad de la Información La experiencia del Principado de Asturias I. Presentación II. El Area de Seguridad III. Primer Paso IV. Políticas de Seguridad V. Gestión de Identidades VI. Indicadores de Seguridad Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: resolución 
 RESOLUCIÓN 
 RESOLUCIÓN 
 Resolución 
 Resolución 
 Real Decreto 
 RESOLUCIÓN 
 RESOLUCIÓN 
 artículo 2