Cuales son los Sistema de Gestion de Seguridad de la Informacion

UNIVERSIDAD LAICA ELOY ALFARO DE MANABÍ[pic 1]

FACULTAD DE CIENCIAS INFORMÁTICAS

[pic 2]

ASIGNATURA:

Administración de Centros de Cómputo y Auditoría Informática

TEMA:

Sistema de Gestión de la Seguridad de la información.

Autores:

Acuña Regalado Gabriel Stefano

Indacochea Sánchez María Belén

Quiroz Baque Darwin Fabián

Vélez Zambrano José David

Curso: 5to “A”

Profesor:

Ing. Marcos Ayoví

Contenido

PROBLEMATIZACIÓN        3

INTRODUCCIÓN        4

OBJETIVOS        4

General        4

Específicos        4

GLOSARIO DE ISO 27000        5

¿QUÉ ES UNA AUDITORÍA DEL SGSI?        5

¿QUÉ ES UN SGSI?        6

FUNDAMENTOS        6

HISTORIA DE ISO 27001        7

CICLO DE VIDA DE UN SGSI        7

¿PARA QUÉ SIRVE UN SGSI?        11

USO        12

BENEFICIOS        13

        14

IMPLANTACIÓN DE UN SGSI        14

PROCESO DE IMPLANTACION        15

CERTIFICACION ISO/IEC 27001        15

¿QUIEN PUEDE CERTIFCAR?        15

¿POR QUÉ CERTIFICARSE EM LA NORMA ISO/ IEC27001?        16

PARTICIPACION DE LOS DIRECTIVOS DE LA EMPRESA        16

COMPROMISO CON LA DIRECCION        17

ASPECTOS CLAVES        17

FACTORES DE EXITOS        17

RIESGOS        18

CONCLUSIÓN        19

RECOMENDACIÓN        19

BIBLIOGRAFÍA -- LINKOGRAFÍA        20

TÉRMINOS NUEVOS        20

ANÁLISIS FODA        21

PROBLEMATIZACIÓN

Día a día aparecen riesgos que atentan contra la seguridad de la información, estos pueden ser usuarios internos, usuarios externos, desastres naturales, etc.

Lo que podemos hacer para proteger datos e información en un entorno como este es implementar un Sistema de Gestión de Seguridad de la información para así conocer, gestionar y minimizar los riesgos que atentan con la seguridad de la información, es decir:

• Podremos analizar y ordenar la estructura de los sistemas de información.
• Establecer los procedimientos de trabajo para mantener su seguridad.
• Disponer de controles para medir la eficacia de lo establecido en el punto anterior

La idea es alcanzar un nivel de riesgo menor que el soportado por la institución, para preservar la confidencialidad, integridad y disponibilidad de la información.

INTRODUCCIÓN

El SGSI (Sistema de Gestión de Seguridad de la Información) es el concepto central sobre el que se construye ISO 27001. 

La gestión de la seguridad de la información debe realizarse mediante un proceso sistemático, documentado y conocido por toda la organización.  

Este proceso es el que constituye un SGSI, que podría considerarse, por analogía con una norma tan conocida como ISO 9001, como el sistema de calidad para la seguridad de la información.

OBJETIVOS

General

• Realizar una investigación relacional sobre seguridad de información mediante la revisión de diversas literaturas o bibliografía.

Específicos

• Identificar los estándares que trata los SGSI.
• Conceptualizar los diferentes términos que asocian a un SGSI.
• Identificar los responsables de un SGSI.
• Exponer el funcionamiento de un SGSI.

CONTENIDO

GLOSARIO DE ISO 27000

AMENAZAS.- Causa potencial de un incidente no deseado, que puede provocar daños a un sistema o a la organización.

ACTIVOS.- En relación con la seguridad de la información, se refiere a cualquier información o elemento relacionado con el tratamiento de la misma (sistemas, soportes, edificios, personas...) que tenga valor para la organización.

VULNERABILIDAD.- Debilidad de un activo o control que puede ser explotada por una o más amenazas.

RIESGO.- El riesgo que permanece tras el tratamiento del riesgo.

¿QUÉ ES UNA AUDITORÍA DEL SGSI?

La Auditoría de un Sistema de Gestión de Seguridad la Información, es un proceso de revisión de cumplimiento de los requisitos de la norma ISO/IEC 27001.

Una Auditoría de Seguridad (SGSI) se realiza para dar soporte al control y seguimiento de las tecnologías de la información utilizada en una empresa, aplicando un enfoque de control orientado a los procesos de las mismas.

¿QUÉ ES UN SGSI?

SGSI es la abreviatura utilizada para referirse a un Sistema de Gestión de la seguridad de la Información.

Se entiende por información todo aquel conjunto de datos organizados en poder de una entidad que posean valor para la misma, independientemente de la forma en que se guarde o transmita (escrita, en imágenes, oral, impresa en papel, almacenada electrónicamente, proyectada, enviada por correo, fax o e-mail, transmitida en conversaciones, etc.), de su origen (de la propia organización o de fuentes externas) o de la fecha de elaboración.

...