MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM7.2.2 Control: El análisis desarrollado como parte de los
acuerdos de monitoreo de la seguridad debe ser:
a) basado en métricas de seguridad cuantitativas (por
ejemplo, el número, la frecuencia y el impacto para el
negocio de los incidentes de seguridad de la información,
los hallazgos de la auditoria, las estadísticas de
seguridad operacional, los costos asociados con las
pérdidas financieras, multas, fraude etc.).
b) presentados en un formato estándar (por ejemplo, el
tablero balanceado de gestión u otra herramienta de
gestión)
SM7.2.3 Control: La información recopilada como parte de las
medidas de vigilancia de seguridad deberá incluir
detalles sobre todos los aspectos de los riesgos de
información (por ejemplo, la criticidad de la información,
las vulnerabilidades identificadas y el nivel de las
amenazas, el impacto potencial para el negocio y el
estado de los controles de seguridad implementados)
SM7.2.4 Control: Se debe informar sobre la condición de
seguridad de la organización a los principales tomadores
de decisiones (incluida la
la dirección, los miembros del comité directivo de
seguridad, y los órganos externos)
SM7.2.5 Control: Los acuerdos de monitoreo de las seguridad
deberían proporcionar a los tomadores de decisiones
una visión de:
a) la eficacia y la eficiencia de los acuerdos de seguridad
de la información
b) las áreas donde se requiere mejorar
c) la información y los sistemas que están en un nivel
inaceptable de riesgo
d) el desempeño cuantitativo frente a los objetivos
propuestos
e) las medidas necesarias para ayudar a minimizar el
riesgo
SM7.2.6 Control: Los acuerdos para monitorear la seguridad
deben proporcionar a los tomadores de decisiones
información financiera que incluya:
a) el costo de los controles de seguridad
b) el impacto financiero de los incidentes de seguridad
de la información
c) el retorno de la inversión en seguridad (ROSI), de los
controles implementados (por ejemplo, los beneficios no
financieros, los beneficios financieros y los costos)
Página 174 de 207