{"id":42,"date":"2018-08-16T04:36:57","date_gmt":"2018-08-16T04:36:57","guid":{"rendered":"http:\/\/localhost\/ikon\/?page_id=42"},"modified":"2022-08-28T01:12:20","modified_gmt":"2022-08-28T01:12:20","slug":"media-entertainment","status":"publish","type":"page","link":"https:\/\/gestionyexcelencia.cl\/?page_id=42","title":{"rendered":"Gesti\u00f3n de Seguridad de la Informaci\u00f3n"},"content":{"rendered":"
\r\n \t
\r\n \t
\r\n \t\r\n \r\n
\r\n \t
\r\n \t

Gesti\u00f3n de Seguridad de la Informaci\u00f3n<\/h2>\r\n
Dise\u00f1o, implementaci\u00f3n, mantenimiento y mejora de Sistemas de Gesti\u00f3n de Seguridad de la Informaci\u00f3n conforme a ISO 27001.\r\n\r\n<\/div>\r\n \r\n \r\n
\r\n
\r\n \r\n
\r\n
\r\n \"Image\"\r\n <\/div>\r\n <\/div>\r\n \r\n
\r\n
\r\n \r\n \t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

La informaci\u00f3n<\/h3>\r\n
La informaci\u00f3n es un activo que, como otros activos importantes del negocio, es esencial\r\nal negocio de la organizaci\u00f3n y en consecuencia necesita ser protegido adecuadamente. \r\nLas organizaciones de todos los tipos y tama\u00f1os (incluido el sector p\u00fablico y privado, comercial y sin fines de lucro) recopilan, procesan, utilizan y transmiten informaci\u00f3n de varias formas incluidas las electr\u00f3nicas, f\u00edsicas y verbales (por ejemplo, conversaciones y presentaciones).<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

Seguridad de la Informaci\u00f3n<\/h3>\r\n
La Seguridad de la Informaci\u00f3n se refiere a la preservaci\u00f3n de tres caracter\u00edsticas o\r\ndimensiones principales; la confidencialidad, la integridad y la disponibilidad de la\r\ninformaci\u00f3n.\r\nLa seguridad de la informaci\u00f3n se logra implementando un conjunto adecuado, de controles que incluye pol\u00edticas, procesos, procedimientos, estructuras organizacionales y\r\nfunciones de software y hardware, una de las formas para lograr lo anterior es la\r\nimplementaci\u00f3n de un Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI) basado en los requisitos definido en la norma ISO\/IEC 27001.<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>
\r\n \t
\r\n \t
\r\n \t\r\n \r\n
\r\n \t
\r\n \t

Norma Certificable<\/h2>\r\n
La norma ISO\/IEC 27001:2013 establece los requisitos para la implementaci\u00f3n,\r\noperaci\u00f3n, mantenimiento y mejora de un SGSI aplicable a todas las organizaciones\r\nindependientemente de su tipo o tama\u00f1o, que pretendan en un contexto cada vez m\u00e1s\r\ncomplejo y vol\u00e1til, proteger sus activos y brindar confianza a sus clientes y otras partes\r\ninteresadas en relaci\u00f3n con la seguridad de la informaci\u00f3n.<\/div>\r\n \r\n \r\n
\r\n
\r\n \r\n
\r\n
\r\n \"Image\"\r\n <\/div>\r\n <\/div>\r\n \r\n
\r\n
\r\n \r\n \t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

La norma ISO\/IEC 27001<\/h3>\r\n
La implementaci\u00f3n del Sistema de Gesti\u00f3n de la Seguridad de la Informaci\u00f3n (SGSI), incluye entre otras las actividades siguientes:<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

Diagn\u00f3stico<\/h3>\r\n
Realizar un Diagnostico al interior de la organizaci\u00f3n para identificar las\r\nbrechas en relaci\u00f3n con los requisitos de la norma ISO\/IEC 27001.<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

Identificaci\u00f3n Marco Legal y Reglamentario<\/h3>\r\n
Identificar el marco legal y reglamentario aplicable a la organizaci\u00f3n, estudiar su contexto y partes interesadas en el \u00e1mbito de la seguridad de la\r\ninformaci\u00f3n.<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

Identificaci\u00f3n Activos de Informaci\u00f3n y Riesgos de Seguridad<\/h3>\r\n
Identificar los activos de informaci\u00f3n, realizar la identificaci\u00f3n y evaluaci\u00f3n de los riesgos de seguridad de la informaci\u00f3n e identificar las opciones y los controles aplicables para su tratamiento.<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

Definir Pol\u00edticas, Lineamientos y Procedimientos<\/h3>\r\n
Definir pol\u00edticas, lineamientos y procedimientos para materializar los controles identificados y abordar la seguridad de la informaci\u00f3n.<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

Capacitaci\u00f3n<\/h3>\r\n
Capacitar y asegurar la toma de conciencia de su personal en temas de seguridad de la informaci\u00f3n.<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\r\n\t\t\t\t\t\t\t\t\t\t\r\n \t
\r\n \t
\r\n
\r\n <\/span>\r\n <\/div>\r\n

Seguimiento, Medici\u00f3n y Mejora<\/h3>\r\n
Realizar el seguimiento, medici\u00f3n y mejora de los procesos del SGSI.<\/div>\r\n <\/div>\r\n <\/div>\r\n \r\n\t\t\t\t\t\t\t\t\t\t <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/div>
\n \t
\n \t
\n \t\n \n
\n \t
\n \t\n \n
\n \t

Beneficios de la implementaci\u00f3n del SGIGyC<\/h3>\n \n \n