ASIGNATURA Electiva 1 Plan de emergencias
Enviado por Sara • 28 de Noviembre de 2018 • 568 Palabras (3 Páginas) • 264 Visitas
...
Es el estándar internacional que se ocupa de la gestión de riesgos de seguridad de información. La norma suministra las directrices para la gestión de riesgos de seguridad de la información en una empresa.
OBJETIVO
Generar un enfoque para mejorar la gestión del riesgo, de manera sistemática” y brindar diversidad de posibilidades para que de manera integral haya una gestión que permita lograr a cabalidad los objetivos de las compañías.
OBJETIVO
Proporcionar una guía para la gestión del riesgo en un sistema de seguridad de la información. Está diseñado para ayudar a la implementación de un sistema de seguridad de la información basado en la gestión del riesgo.
¿Que permite?
- Fomentar una gestión proactiva libre de riesgo.
- Mejorar la identificación de oportunidades y amenazas.
- Cumplir con las exigencias legales u reglamentarias, además de las normas internacionales.
- Permite la seguridad y confianza y mejora la prevención de pérdidas y manejo de incidentes.
- Mejora el aprendizaje organizacional.
¿Que permite?
- Fomentar una gestión proactiva libre de riesgo.
- Mejorar la identificación de oportunidades y amenazas.
- Cumplir con las exigencias legales y reglamentarias, además de las normas internacionales.
- la seguridad y confianza y mejorar la prevención de pérdidas y manejo de incidentes.
- Mejorar el aprendizaje organizacional
PASOS
- Planificar: Establecer el contexto valoración del riesgo, Planificación del tratamiento del riesgo, aceptación del riesgo.
- Hacer: implementar el plan de tratamiento, implementar plan de comunicación del riesgo.
- Verificar: Monitoreo y revisión del riesgo
- Actuar: Mantener y mejorar el proceso de gestión.
PASOS
- Planificar: Establecer el contexto valoración del riesgo, Planificación del tratamiento del riesgo, aceptación del riesgo.
- Hacer: implementar el plan de tratamiento, implementar plan de comunicación del riesgo.
- Verificar: Monitoreo y revisión del riesgo
- Actuar: Mantener y mejorar el proceso de
...