Gestión de la seguridad de la información

Etapa 1: evaluación de la madurez, para conocer la situación de la organización con respecto a la SI y los requisitos de la norma ISO IEC 27001. Esta fase crucial proporciona un inventario de la situación y un mapa de los elementos que faltan, lo que permite definir el plan de acción necesario para su corrección (plan de acción organizativo, estratégico y técnico con los recursos asociados). Esta fase suele implicar la formación previa de las partes interesadas en el SGSI, con una duración media de dos días. Se recomienda encarecidamente nombrar lo antes posible al jefe de proyecto del SGSI, a menudo el CISO, y formarlo en la aplicación de la norma ISO IEC 27001 (formación de Lead Implementor), así como a un auditor con la formación adecuada (Lead Auditor). Esta primera fase también ofrece la oportunidad de comprobar que la alta dirección respalda el proyecto y de comunicar el plan de implantación.

Etapa 2: implantación y funcionamiento, que permite poner en práctica el plan de implantación y hacer funcionar el SGSI. Es necesario situarse en un contexto de certificación y, por tanto, ser capaz de dar vida al SGSI durante al menos un año antes de la certificación. Esta fase debe contar...

Movilizar los recursos y medios excepcionales necesarios para la gestión de crisis.

Mejorar la toma de decisiones.

Adaptar las respuestas a la situación.

Adaptar los niveles de escalada en función de la gravedad.

Reducir el impacto de la crisis en la organización y los clientes de la empresa.

Limitar el número de casos de crisis mejorando continuamente las prácticas de gestión de incidentes.

Definir los retos y sensibilizar a los recursos sobre la gestión de crisis.

Planificar y anticipar escenarios y disposiciones para la gestión de crisis.

Cuando se produce una crisis:

analizar la situación y sus repercusiones,

organizar y coordinar acciones,

movilizar los conocimientos necesarios para una gestión eficaz de las crisis,

comunicar, tranquilizar y calmar.

Después de la crisis:

gestionar el final de la crisis y la vuelta a la normalidad,

tomar las medidas necesarias para conservar los rastros y registrar las acciones, 

recoger y archivar pruebas con fines forenses.

Fase de seguimiento

Fase de activación

Fase operativa

Fase de consolidación

Compromiso de la alta dirección con la implantación de un SGSI.

Perímetro del SGSI.

Compromiso del Director General Adjunto de Recursos.

Recursos y medios comprometidos.

Responsabilidades.

prestar un servicio...