“AÑO DE LA UNIDAD, LA PAZ Y EL DESARROLLO”

TRABAJO INDIVUDUAL

Curso:
Seguridad Informática

Alumno:

Helder Palomino Chota

Docente:
Elvis Jerson Ponce Quiñones

Tema:
Fases para la implementación e incidentes de
ciberseguridad

CHIMBOTE- PERÚ
2023
 Fases para la implementación e incidentes de ciberseguridad

IMPLEMENTACION

 Planeación: Consiste en la definición de los parámetros iniciales ante de la respuesta a la

materialización de algún incidente de seguridad.

 Utilización: Es como tal el proceso donde se implementa el plan definido. Consiste en

gestionar, detectar, reportar, analizar, clasificar y comunicar estos resultados mediante los
medios definidos a todas las partes interesadas.

 Revisión: Consiste en la investigación más detallada del incidente y se dilucidan las

lecciones aprendidas. También se aplican mejoras en base a controles de la NTP-ISO/IEC
27002:2017.

 Optimización y mejoramiento: Las lecciones aprendidas y anotaciones de los procesos

anteriores sirven como retroalimentación para la mejora de todo el proceso de gestión de
incidentes, incluso después de la implementación inicial.

INCIDENTES:

 Evaluación y decisión sobre la forma que se han llevado a cabo las cosas.

 Respuesta a los incidentes.

 Lecciones aprendidas

 Planeamiento y preparación ante los incidentes.

 Detección e información de la Seguridad de la Información.

EJEMPLO:
 en una empresa financiera. La empresa puede comenzar por desarrollar políticas y
procedimientos de gestión de incidentes de ciberseguridad, así como un plan
de contingencia para responder a posibles incidentes. Luego, pueden
implementar soluciones de detección de amenazas y monitoreo continuo de
los sistemas para detectar rápidamente cualquier incidente. En caso de un
incidente, la empresa puede seguir sus procedimientos de respuesta, que incluyen
la mitigación de impacto y la recuperación de los datos.
En conclusión, la empresa puede evaluar y mejorar su enfoque en la
gestión de incidentes en base a las lecciones aprendidas