MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
6.5.4.3. Controles para entidades clasificadas en Grupo 3 (Entidades privadas que
pertenezcan a la cadena de prestación de servicios de Gobierno en Línea):
#
Control
Nombre del Control Descripción
GESTIÓN DE
SEGURIDAD DE LA
INFORMACIÓN
SM1 Direccionamiento
estratégico
SM1.1 Compromiso de la dirección
SM1.1.1 Control: La dirección debe tener un alto nivel de
compromiso para:
a) Alcanzar altos estándares de gobierno corporativo
b) enfocar la seguridad de la información como un
asunto de la empresa
c) crear un entorno positivo de seguridad
d) demostrar a terceros que la empresa se ocupa de la
seguridad de la información de manera profesional.
SM1.1.2 Control: La dirección debe tener un alto nivel de
compromiso con la aplicación de los principios
fundamentales, que incluyen:
a) asumir la responsabilidad de los controles internos de
la organización
b) garantizar que los controles sobre la información y los
sistemas son proporcionales al riesgo
c) asignar la responsabilidad para identificar, clasificar y
salvaguardar la información y los sistemas a propietarios
individuales
d) garantizar el acceso a la información y los sistemas de
acuerdo con criterios explícitos.
Página 130 de 207