MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM3.4.6 Control: La metodología de análisis de riesgos debe
asegurar que los resultados del análisis de riesgos se
documenten e incluyan:
a) una clara identificación de los principales riesgos
b) una evaluación del impacto potencial de cada riesgo
para el negocio
c) acciones recomendadas para reducir el riesgo a un
nivel aceptable
SM3.4.7 Control: La metodología de análisis de riesgos debería
ser utilizada para ayudar:
a) a seleccionar los controles de seguridad que reduzcan
la probabilidad de ocurrencia de graves incidentes de
seguridad de la información
b) a seleccionar los controles de seguridad que
satisfagan los requisitos de cumplimiento
c) a evaluar las fortalezas y debilidades de los controles
de seguridad
d) a determinar los costos de la aplicación de controles
de seguridad (por ejemplo, los costos relacionados con:
diseño, compra,
aplicación y seguimiento de los controles de hardware y
software, formación, gastos generales, tales como
instalaciones;
y honorarios de consultoría)
e) a identificar controles de seguridad especializados
requeridos por los ambientes (por ejemplo, el cifrado de
datos o fuerte
autenticación)
SM3.4.8 Control: La metodología de análisis de riesgos debería
asegurar que los resultados del análisis sea:
a) comunicado a los dueños de los procesos o de la
información o de los sistemas
b) aprobado por los dueños
c) comparado con el análisis de riesgos realizado en
otras áreas de la organización
SM3.5 Cumplimiento legal y
regulatorio
SM3.5.1 Control: Los requisitos legales y regulatorios que
afectan la seguridad de la información deben ser
reconocidos por:
a) la dirección
b) los dueños de los negocios
c) el jefe de seguridad de la información (o equivalente)
d) los representantes de otras funciones relacionadas
con la seguridad (por ejemplo, accesoria legal, el riesgo
operacional, la auditoria interna, seguros, recursos
humanos y la seguridad física)
Página 144 de 207