MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 AT-3 Entrenamiento en
seguridad
PS9 PS9.1 AT-4 Registros de
entrenamiento en
seguridad
PS8 PS8.1 AT-5 Contactos con
grupos de interés
y asociaciones de
seguridad
Auditoria
y
rendición
de
cuentas
Página 84 de 207
Control: La entidad identifica al personal que
tiene roles y responsabilidades de seguridad
de los sistemas de información durante el
ciclo de desarrollo del sistema, documenta
dichos roles y responsabilidades y suministra
apropiado entrenamiento en seguridad de la
información: (i) antes de autorizar el acceso a
los sistemas y antes de ejecutar las funciones
asignadas; (ii) cuando se requiera por
cambios en el sistema; y (iii) regularmente
con una periodicidad establecida.
Control: La entidad documenta y monitorea
las actividades de entrenamiento en
seguridad del sistema de información
incluyendo entrenamiento básico y especifico.
Control: La entidad establece y mantiene
contacto con grupos de interés especiales,
foros especializados, asociaciones
profesionales, grupos de seguridad,
profesionales de seguridad y organizaciones
similares para mantenerse actualizado con las
últimas prácticas o técnicas y tecnologías de
seguridad y compartir información relacionada
con seguridad incluyendo amenazas,
vulnerabilidades e incidentes.