MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
Se cuenta con procedimientos que enseñan a los empleados a manejar la
información y los equipos de cómputo en forma segura.
Se monitorea la red de la organización, como una medida preventiva contra
intrusiones, o infecciones de virus.
ESTADO DE LA SEGURIDAD DE LA INFORMACIÓN EN UNA ENTIDAD EN RSI GRADO 3:
Se realizan periódicamente auditorias internas al sistema SGSI.
Se crea el comité de seguridad interdisciplinario con el cuál se busca tratar temas de
Seguridad de la Información que sean de interés para la organización.
Se analizan los indicadores y métricas para medir el cumplimiento del sistema SGSI con
relación a las normas internacionales en seguridad de la información para establecer si las
Políticas de Seguridad de la organización (incluyendo los contratos con empleados y
terceros), están siendo acatadas correctamente.
Los roles del área de Seguridad de la información están bien definidos y se lleva un
registro de las actividades que realiza cada rol.
Se cuenta con Planes de continuidad del negocio (BCP) que contemplan
solo los procesos críticos del negocio (los que garantizan la continuidad del
mismo), no obstante se dejan otros procesos de la organización por fuera.
Se implementan los controles de seguridad técnicos y no técnicos recomendados en los
planes de acción.
Se monitorean periódicamente los activos de la organización.
Se realizan de manera sistemática pruebas a los controles, para determinar si están
funcionando correctamente.
Se hacen simulacros de incidentes de seguridad, para probar la efectividad de los
planes BCP – DRP y de respuesta a incidentes.
Se realizan pruebas a las aplicaciones, para verificar el cumplimiento de los
requisitos de seguridad definidos en las políticas y controles de seguridad de la
organización.
Página 73 de 207