MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS6 PS6.3 CP-3 Entrenamiento en
contingencias
PS6 PS6.3 CP-4 Pruebas y
simulacros del
plan de
contingencias
Página 93 de 207
Control: La entidad entrena al personal en
los roles y responsabilidades de contingencia
con relación al sistema de información y
provee capacitación por lo menos
anualmente.
Mejoras al control:
(1)
La entidad incorpora eventos simulados en
entrenamiento de contingencias para facilitar
respuesta efectiva por el personal en
situaciones de crisis.
(2)
La entidad utiliza mecanismos automáticos
para proveer un ambiente de entrenamiento
más real.
Control: La entidad: (i) prueba y /o realiza
simulacros del plan de contingencias para el
sistema de información por lo menos
anualmente. y (ii) revisa los resultados de las
pruebas al plan y las acciones correctivas
pertinentes.
Mejoras al control:
(1)
La entidad coordina las pruebas al plan de
contingencias con el personal de las áreas
responsables por los planes relacionados.
Ejemplos de planes relacionados son: los
planes de continuidad de negocio, plan de
recuperación de desastres, plan de
continuidad de las operaciones, plan de
recuperación del negocio, plan de respuesta a
incidentes y plan de acción de emergencias.
(2)
La entidad prueba el plan de contingencias en
un sitio de procesamiento alterno para
familiarizar al personal de contingencias con
las instalaciones y los recursos disponibles y
evaluar las capacidades del sitio para
soportar las operaciones de contingencia.
(3)
La entidad emplea mecanismos automáticos
para realizar pruebas efectivas al plan de
contingencias y proveer un cubrimiento más
completo a los ambientes y escenarios de
pruebas.