AUDITORIA V

JOSE DANIEL YAXON TZORIN CANÉ:201641512

CONTROLES DE SEGURIDAD
El objetivo de la seguridad informática es fortalecer
una o varias de las características de un sistema,
mitigando las vulnerabilidades en una entidad

DIRECTIVOS: RECUPERATIVOS: PREVENTIVOS

Antivirus Restauración Guardias de
Alarmas de backups seguridad
Sistemas de Antivirus Políticas de
Sistemas de
monitoreo seguridad
restauración
Firewalls

Controles técnicos o lógicos:

Controles físicos: Es la
implementación de medidas
preventivas en una estructura
definida
Utilizan la tecnología como
principal herramienta para
controlar el acceso y uso de datos
confidenciales a través de una
estructura física y sobre la red.
Controles administrativos: los
controles administrativos se
definen como el recurso
humano en la seguridad.

ISO 27001:2013
¿QUE ES?
ISO 27001 es
una norma internacional emitida por la Organización
Internacional de Normalización (ISO, por sus siglas
en ingles) y describe como gestionar la seguridad de
la información en una organización. La revisión mas
reciente de esta norma fue publicada en 2013 y ahora
su nombre competo es ISO/IEC 27001:2013.
¿¿CUAL ES SU
OBJETIVO?
El estándar ISO/IEC 27001:2013 para los sistemas de
gestión de seguridad de la información permite a las
organizaciones la evaluación del riesgo en activos de
información y la aplicación de los controles
necesarios para mitigarlos o eliminarlos.

¿DONDE PUEDE IMPLEMENTARSE? ¿CERTIFICACIÓN

Puede ser implementada en cualquier tipo de organización,
con o sin fines de lucro, pública o privada. Está redactada por
los mejores especialistas del mundo en el tema y proporciona
una metodología para implementar la gestión de la seguridad
de la información en una organización.
Esta norma permite que una organización pueda
ser certificada; esto significa que una entidad de
certificación independiente confirma que la
seguridad de la información ha sido
complementada en esa organización en
cumplimiento con la norma ISO 27001.

OBJETIVOS ESPECIFICOS DEL ISO 27001:13

MEJORA: EVALUACION DE DESEMPEÑO
No conformidades y acciones Monitoreo, medición, análisis y
correctivas evaluación.
Mejora Auditoria Interna
continua Revisión de gestión.

APOYO
Recursos
Competencias
Conocimiento
Comunicación
Información documentada

¿CERTIFICACIÓN
Esta norma permite que una organización pueda
OPERACIÓN ser certificada; esto significa que una entidad de
Control y planificación operacional certificación independiente confirma que la
Tratamiento de riesgo de la seguridad de la seguridad de la información ha sido
información complementada en esa organización en
cumplimiento con la norma ISO 27001.

PLANIFICACION
Acciones para abordar los riesgos y las oportunidades
Objetivos de seguridad de la información y planificación
para lograrlos