MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM2.1.2 Control: Se debería establecer un grupo de trabajo de
alto nivel técnico o un comité u organismo equivalente
para coordinar las actividades de seguridad en toda la
organización. El grupo debería reunirse de forma
periódica (por ejemplo, tres o más veces al año) y
documentar las acciones acordadas en las reuniones.
SM2.1.3 Control: El grupo coordinador de la seguridad debería
estar conformado por:
a) un miembro de la dirección
b) uno o más dueños de aplicaciones y procesos
c) el jefe de seguridad de la información, o su
equivalente (por ejemplo, el Oficial Jefe de Seguridad de
la Información)
d) representantes de otras funciones relacionadas con la
seguridad (por ejemplo, accesoria legal, riesgo
operacional, auditoria interna, seguros, recursos
humanos y seguridad física)
e) el jefe de tecnología de la información (o equivalente).
SM2.1.4 Control: El grupo coordinador de la seguridad debe ser
responsable de:
a) considerar la seguridad de la información en toda la
empresa
b) asegurar que la seguridad de la información se enfoca
de manera coherente y consistente
c) aprobar las políticas de seguridad de la información
así como las normas y procedimientos
d) monitorear la exposición de la empresa a amenazas
de seguridad de la información
e) Monitorear el desempeño de la seguridad de la
información (por ejemplo, analizar el actual estado de
seguridad, manejo de incidentes de seguridad de la
información, y los costos)
f) aprobar y dar prioridad a las actividades de mejora de
seguridad de la información
g) garantizar que la seguridad de la información se
enfoca en los procesos de planeación de Ti de la
empresa
h) enfatizar la importancia de la seguridad de la
información en la organización.
SM2.2 Función de seguridad de la
información
SM2.2.1 Control: La organización debe estar apoyada por una
función de seguridad de la información (o equivalente),
que tiene la responsabilidad
para la promoción de buenas prácticas en seguridad de
la información en toda la empresa. El jefe de la función
de seguridad de la información
debería tener dedicación de tiempo completo a la
seguridad de la información
Página 134 de 207