Seguridad

Considero que un aporte muy significativo para que los requisitos de las seguridades de la información sean considerados en las fases iniciales en la implementación de un proyecto sería el desarrollo de un plan inicial paralelo a las fases del proyecto de seguridad para lo cual he considerado tomar en cuenta alguna de los siguientes requisitos:

Definir políticas de seguridad que garantice la protección de la información, los datos personales y los activos de información.

Identificar el nivel de conocimiento de seguridad de la información al interior de la organización.

Aterrizar las políticas de seguridad que serán implementadas.

Informar la política de seguridad al interior de la misma.

Identificar activos de información en los procesos de acuerdo con el análisis de procesos realizado.

Identificar riesgos y su evaluación en cada uno de los procesos de la organización.

Definir el plan de acción con los controles y políticas que se implementaran para mitigar los riesgos identificados.

Con esta base de análisis, procesos y políticas definidos en un plan inicial paralelo a la ejecución permitirá abrir el campo de visión de la necesidad frente a la vulnerabilidad y requisitos de seguridad necesarios que la organización desea cubrir, con la cual se podrá ir cerrando brechas y estableciendo estos requisitos en las fases iniciales.

...