MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
NW4.1.2 Control: Los coordinadores locales de seguridad deben
tener:
a) una buena comprensión de los roles y
responsabilidades de la seguridad de la información
b) suficientes conocimientos técnicos, el tiempo, las
herramientas y la autoridad para llevar a cabo su rol
asignado
c) acceso a expertos internos o externos en seguridad de
la información
d) procedimientos y normas documentadas para apoyar
las actividades diarias de seguridad
e) información actualizada relacionada con seguridad de
la información
f) un canal de comunicación con la función de seguridad
de la información
NW4.1.3 Control: El coordinador local de la seguridad de la
información debe reunirse periódicamente con el
propietario de la red para examinar la situación de
seguridad de la información y acordar las actividades de
seguridad a ser desarrolladas
NW4.2 Conciencia de seguridad
NW4.2.1 Control: Se debe establecer una política de seguridad
de la información para la red. El personal de la red debe
ser consciente y cumplir con la política de seguridad de
la información.
NW4.2.2 Control: El personal de la red debe:
a) participar en un programa de sensibilización de
seguridad
b) estar capacitado y entrenado en seguridad de la
información
c) ser dotado con material de sensibilización en
seguridad
NW4.2.3 Control: El personal de la red debe ser conciente de:
a) el significado de la seguridad de la información
b) la necesidad de la seguridad de la información para
proteger la red
c) la importancia de cumplir con las políticas de
seguridad de la información y la aplicación de las
correspondientes normas y procedimientos
d) sus responsabilidades con relación a la seguridad de
la información
Página 190 de 207