MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM2.2.2 Control: La función de seguridad de la información
debería:
a) desarrollar y mantener una estrategia de seguridad de
la información
b) coordinar la seguridad de la información a través de la
organización
c) definir un conjunto de servicios de seguridad (por
ejemplo, servicios de identidad, servicios de
autenticación, cifrado de servicios), que
proporcionan una gama coherente de capacidades de
seguridad
d) desarrollar normas, procedimientos y guías de
seguridad de la información
e) proveer consejo especializado en todos los aspectos
de la seguridad de la información (por ejemplo,
información de análisis de riesgos, la seguridad de la
información, administración de incidentes y protección
contra malware)
f) supervisar la gestión de incidentes de seguridad de la
información
g) ejecutar uno o más programas de sensibilización
sobre la seguridad de la información y desarrollar
habilidades en seguridad para todo el personal de la
empresa
h) evaluar las implicaciones de seguridad de las
iniciativas de negocio especializadas (por ejemplo, la
subcontratación, iniciativas de comercio electrónico y de
intercambio de información)
i) supervisar la eficacia de los acuerdos de seguridad de
la información
SM2.2.3 Control: La función de seguridad de la información
debería proveer soporte para:
a) las actividades de análisis de riesgos de información
b) importantes proyectos relacionados con la seguridad
c) los requisitos de seguridad de los principales
proyectos de TI
d) auditorias y revisiones de seguridad
e) clasificar la información y los sistemas de acuerdo con
su importancia para la organización
f) el uso de la criptografía
g) la inclusión de los requisitos de seguridad de la
información en los documentos de acuerdos(por ejemplo,
contratos o acuerdos de niveles de servicios)
i) el desarrollo de planes de continuidad de negocio
Página 135 de 207