MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
PS8 PS8.1 IR-1 Política y
procedimientos
de respuesta a
incidentes
PS8 PS8.1 IR-2 Entrenamiento en
respuesta a
incidentes
PS8 PS8.1 IR-3 Pruebas y
simulacros de
respuesta a
incidentes
Página 98 de 207
Control: La entidad, desarrolla, divulga,
revisa y actualiza periódicamente: (i) una
política formal y documentada de respuesta a
incidentes que incluye el propósito, roles,
responsabilidades, compromiso de la
administración, coordinación entre entidades
organizacionales y cumplimiento; y (ii)
procedimientos formales y documentados
para facilitar la implementación de la política
de respuesta a incidentes y los controles
asociados.
Control: La entidad entrena al personal en
los roles y responsabilidades de respuesta a
incidentes con respecto al sistema de
información y provee re entrenamiento con
una periodicidad establecida.
Mejoras al control:
(1)
Las entidad incorpora simulación de eventos
en el entrenamiento de respuesta a incidentes
para facilitar una respuesta efectiva del
personal en situaciones de crisis.
(2)
La entidad utiliza mecanismos automatizados
para proveer un ambiente de entrenamiento
más ajustado a la realidad.
Control: La entidad prueba periódicamente
(por lo menos una vez al año), la capacidad
de respuesta a incidentes del sistema de
información para determinar la efectividad de
la respuesta al incidente y documenta los
resultados.
Mejoras al control:
(1)
La entidad utiliza mecanismos automáticos
para probar la capacidad de respuesta a los
incidentes.