Alcance

Esta información debe protegerse tanto si También se almacena, procesa o transmite

dentro o fuera del alcance de SGSI. el hecho es de que alguna información esté fuera
del alcance de la disponibilidad no significa que estas disposiciones no le sean
aplicables. Medidas de seguridad, esto solo implica la responsabilidad de implementar
las medidas. La seguridad será cedida a terceros que gestionen esta información.

Roles

 Propietarios de la tienda Online.

Persona dueña de la tienda online encargada de realizar la venta de los

productos.

 Departamento de desarrollo y seguridad.

Encargados de desarrollo y actualizaciones del sistema y administrar la

seguridad del mismo.

 Usuarios

Personas que consumirán y utilizarán el sistema creado para la tienda online.

Analisis de Riesgos

Información

El objetivo de la tienda es vender rápidamente en línea. Por eso también es importante

cuidar el posicionamiento online de tu tienda.

Organización

La organización estará constituida por el propietario y el equipo que respalda y

protege el sistema.

Recursos humanos

Es importante identificar quién será el gestor de comunidades, quién gestionará los

pedidos, el catálogo. Tenemos que identificar los nombres de las personas y las
actividades que realizarán.

Si vemos crecer nuestra tienda online, podemos organizarla por departamentos;

departamento técnico, departamento de marketing y comunicación, departamento de
administración
Gestión de activos

Esta encargada de gestionar todo lo que conlleva la tienda online como servidores,
bases de datos y todo lo necesario para la misma.

Control de acceso

Se controlará el control de acceso de clientes, así como de administradores para que

no exista robo de información por acceder personal que no tenga buenas intenciones.

Controles criptográficos

Los controles criptográficos se aplicarán en toda información que sea de consideración

privada del usuario como su información de pago y su información personal como
claves y todo lo que pudiera involucrar daño para el usuario.

Seguridad en la operación

La seguridad en la operación esta encargada de asegurar los datos de pago con el

usuario esta comprando y así no se filtre su información.

Seguridad en la comunicación

Sera la encargada de que no filtre los datos de pago de usuario al momento de

procesar el pago.

Cadena de suministros

El administrador estará encargado de actualizar los productos restantes y aplicar

ofertas a dichos productos que no se estén comercializando de manera frecuente.

Incidentes de seguridad

Estarán encargados el equipo de seguridad del sistema asi como los encargados de
desarrollar y actualizar dicho sistema.

Continuidad del negocio

El administrador se encargará de dar continuidad al negocio ofreciendo nuevos

productos con mejores precios, de la mano del equipo de desarrollo del sistema que se
encargará de actualizar constantemente el sistema para que no exista fallos.

Cumplimiento legal

La tienda online esta sujeta a políticas de cumplimiento y seguridad que permitirán

que el usuario tenga una excelente experiencia en el sistema y no halla problemas a la
hora de que el usuario adquiera productos de esta tienda.
Implantación de SGSI.

1. Planificar.
 Fijar una política de seguridad.
 Identificar, analizar y evaluar los riesgos.
 Evaluar alternativas de tratamiento de riesgos para aplicar controles
adecuados.

2. Hacer.

 Establecer e implantar un plan de tratamiento de riesgos.

 Implantar procedimientos para detectar y resolver los incidentes de seguridad.

3. Verificar.

 Revisar regularmente la efectividad del sistema.

 Actualizar los planes de seguridad.
 Realizar periódicamente auditorías internas del SGSI.

4. Actuar.

 Instaurar las mejoras a identificar en el SGSI.

 Garantizar que las mejoras implantadas logren los objetivos previstos.

Plan de Comunicación

Es una tienda dedicada a la venta de productos de manera online. La característica

principal de la tienda es ofrecer productos de buena calidad con los mejores precios
del mercado y con entrega inmediata.