Marcadores by https://padlet.com/cjsaavedrajim/Bookmarks Hecho con grandes sueños en-us 2020-12-25 03:39:24 UTC 2020-12-25 03:46:57 UTC hello@padlet.com ¿Los conceptos y hallazgos descritos, tienen utilidad en la Gestión de riesgos y seguridad de la información? Efectivamente, según lo comentado por el autor, el Framework de ciberseguridad (CSF) es una herramienta para la gestión de riesgos, que habilita la innovación tecnológica y se ajusta a cualquier tipo de institución sin importar rubro o tamaño. Comprendiendo el contexto empresarial, los recursos que respaldan las funciones críticas y los riesgos de ciberseguridad relacionados le permite a una organización enfocarse y priorizar sus esfuerzos, de acuerdo con su estrategia de gestión de riesgos y sus necesidades comerciales.El framework NIST utiliza el procesos de gestión de riesgos para permitir que las organizaciones informen y prioricen las decisiones relacionadas con la ciberseguridad, es compatible con las evaluaciones de riesgos recurrentes y la validación de los impulsores del negocio para ayudar a las organizaciones a seleccionar estados objetivo para actividades de ciberseguridad que reflejen los resultados deseados, dando a las organizaciones la capacidad de seleccionar y dirigir mejoras dinámicas en la gestión de riesgos de ciberseguridad y permite evaluar la efectividad de los controles y la rentabilidad de los mismos. cjsaavedrajim https://padlet.com/cjsaavedrajim/Bookmarks/wish/1041660635 2020-12-25 03:40:01 UTC https://padlet.com/cjsaavedrajim/Bookmarks/wish/1041660635 ¿Cuáles son las dificultades de implementarlos? La posible implementación del Framework puede llegar a ser compleja para organizaciones donde sus programas establecidos de gestión del riesgo no cuenten con el personal o la experiencia suficiente al momento de identificar o establecer prioridades relacionadas con los riesgos de Ciberseguridad. Se tiene que alinear los enfoques de políticas, negocios y tecnología para administrar el riesgo de ciberseguridad en cualquier organización. La ciberseguridad es un problema del negocio que solo se puede resolver con una visión holística de Personas, Procesos y Tecnología. cjsaavedrajim https://padlet.com/cjsaavedrajim/Bookmarks/wish/1041661145 2020-12-25 03:41:27 UTC https://padlet.com/cjsaavedrajim/Bookmarks/wish/1041661145 ¿Cómo contribuyen los conceptos identificados en la labor de los responsables de la seguridad de la información y Gestión de riesgos? Buenas prácticas sobre gobernanza de la seguridad, control de acceso, seguridad de las operaciones y continuidad del negocio. Desarrollo de los procesos y documentación de las tareas, monitorización contínua de seguridad. Comunicación y colaboración con entidades externas para mejorar la calidad de la gestión de riesgos. Gestión de activos y ambientes del negocio utilizando controles de seguridad necesarios. La gestión de la configuración que es un pilar fundamental de la automatización. Como buena práctica de gestión TI. cjsaavedrajim https://padlet.com/cjsaavedrajim/Bookmarks/wish/1041661492 2020-12-25 03:42:27 UTC https://padlet.com/cjsaavedrajim/Bookmarks/wish/1041661492