Tarea - Individual by Luis Guillermo Llontop Peña https://padlet.com/lgllontopp/bskeyzzacm5592yv Informe sobre artículo "CIBERSEGURIDAD - MARCO NIST" en-us 2020-12-24 05:38:25 UTC 2020-12-24 07:49:37 UTC hello@padlet.com Utilidad en la Gestión de riesgos y seguridad de la información lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041079509 Las estructura y funciones del CSF son de gran utilidad en la gestión de riesgos y seguridad de la información, ya que uno de sus componentes principales como el Framework Core comparte un conjunto de actividades a seguir, de los cuales podremos obtener resultados de ciberseguridad deseados.]]> 2020-12-24 07:34:42 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041079509 Utilidad en la Gestión de riesgos y seguridad de la información lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041079822 Conlleva a la creación o mejora de programas de ciberseguridad, esta estrategia se centra en 7 pasos que nos ayudará en la correcta gestión de riesgos y a la implementación de seguridad de la información. ]]> 2020-12-24 07:35:07 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041079822 Paso 1 lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041081142 Identificar los objetivos del negocio y prioridades de alto nivel de la organización. ]]> 2020-12-24 07:36:38 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041081142 Paso 2 lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041081721 Identificación de los principales sistemas y activos de la organización.]]> 2020-12-24 07:37:14 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041081721 Paso 3 lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041082078 Evaluación del programa de ciberseguridad para la creación de un perfil actual ]]> 2020-12-24 07:37:34 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041082078 Paso 4 lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041082812 Análisis de los procesos más importantes y detectar los posibles riesgos y vulnerabilidades de los activos. ]]> 2020-12-24 07:38:19 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041082812 Paso 5 lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041083395 Creación de un perfil objetivo, esta evaluación del perfil debe tener en cuenta siempre la misión y objetivos del negocio. ]]> 2020-12-24 07:38:55 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041083395 Paso 6 lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041084342 la creación de un plan de acción priorizado para abordar las brechas. ]]> 2020-12-24 07:39:51 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041084342 Paso 7 lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041085422 Implementar el plan de acción tomando en cuenta todo lo recaudado anteriormente ]]> 2020-12-24 07:40:59 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041085422 Dificultades lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041087071 - La cultura organizacional, por la fuerte resistencia al cambio que produce la formalización de los procesos de gestión de la ciberseguridad y por la posible actitud reactiva de la Alta Dirección frente a posibles incidentes de ciberseguridad.
- A nivel estratégico, se percibe a la ciberseguridad como un gasto más de TI, debido a la dificultad en traducir las inversiones en ciberseguridad hacia ahorros o beneficios económicos tangibles.
- A nivel de recursos, el personal de TI adolece de los conocimientos técnicos y de gestión necesarios, que les permitan hacer más entendibles para el negocio los riesgos empresariales que implican las ciberamenazas.]]> 2020-12-24 07:42:31 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041087071 ¿Cómo contribuye en la labor de los responsables? lgllontopp https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041089564 Este esquema o marco de trabajo ayuda en gran medida a los responsables de la Gestión de riesgos y seguridad de la información, ya que les da la posibilidad de crear nuevos programas de ciberseguridad o herramientas para el análisis y detección de brechas existentes y a su vez mejorarlos. Permite fácilmente un abordaje integral de la gobernanza de la ciberseguridad frente a las necesidades del negocio.
Este facilita a los responsables en poder evaluar la efectividad de los controles y la rentabilidad de los mismos.
]]> 2020-12-24 07:44:54 UTC https://padlet.com/lgllontopp/bskeyzzacm5592yv/wish/1041089564