Marco de Referencia

Marco de Referencia

1. Descripción general de alto nivel

   • En terminología

2. Elemento individual

   • No es real
     • Para seguridad

3. La gestión depende

   • Aplicación coordinada y efectiva, autoridad, áreas de conocimiento, áreas de competencia, áreas de competencia, áreas de práctica, habilitadores y activos
   • Dedicación, experiencia, aptitud y capacidad del profesional de la seguridad
   • Base común para una variedad de metodologías para comparar, alinear y utilizar en compendio

4. Pretende apoyen

   • Evaluación comparativa
     • Evaluaciones de seguridad
     • Planes de seguridad
     • Organización en la capacidad SRM

5. Áreas de conocimiento de SRM

   • Exposición, riesgos, recursos y calidad
   • Áreas de competencia SRM
     • Integración de negocios, Diseño funcional, aplicación, aseguramiento
     • Integración SRM

6. Áreas de práctica

   • Inteligencia, protección, seguridad, respuesta de emergencia y continuidad del negocio

7. Principios Rectores

   • 1. Compromiso
     • Liderazgo y compromiso de la gerencia
       • Impulsan el proceso
         • Asignan recursos humanos y financieros adecuados
   • 2. Seguridad en toda la organización y Políticas de Riesgo
     • Compromiso, declaración y política de seguridad
       • Definir y clasificar activos sensibles
         • De acuerdo con la sensibilidad, confidencialidad y importancia
           • Asignar responsabilidades
             • Ser comunicadas a todo el personal, contratistas, proveedores y clientes
               • PHVA
   • 3. Estrategia, planificación y entrega de enlaces
     • Las organizaciones deben describir cómo van las políticas y los compromisos
       • Todos los niveles de personal deberán conocer los riesgos de seguridad
         • Para que la gerencia y el personal puedan asumir la responsabilidad de administrar riesgos de seguridad
   • 4. Establecer y administrar a un umbral de riesgo acordado
     • No acepte riesgos innecesarios
       • Los riesgos deben tratarse siempre que sea posible
         • Lograrse razonablemente con los recursos disponible
           • Acepte el riesgo solo cuando los beneficios superen el costo
             • Tomar decisiones de riesgo al nivel apropiado
   • 5. Seguridad de las personas
     • Las personas son los vínculos más fuertes y débiles
       • Programas de capacitación para comunicar responsabilidades y procesos disciplinarios
         • Sobre el uso adecuado de la información y los sistemas corporativos
   • 6. Seguridad física y ambiental
     • El nivel de control implementado debe minimizar el riesgo de equipos o activos físicos
   • 7. Gestión de la seguridad operacional
     • Controles de seguridad para salvaguardar todas las operaciones y sistemas
       • Integridad de la información, La disponibilidad y la confidencialidad
   • 8. Continuidad del negocio y resiliencia
     • Entorno operativo a ser restaurado o recuperado en caso de desastre
       • Identificación de acciones para la continuación de las actividades de negocio
   • 9. Prueba
     • Medición y evaluación del desempeño para permitir a la organización monitorear la efectividad del sistema
   • 10. Medir y revisar
     • Los objetivos y el alcance enumerados se han cumplido
       • PHVA
   • 11. Control de documentos
     • Establecer, implementar y mantener procedimientos para controlar Todos los documentos y datos relevantes
       • Se pueden ubicar fácilmente
         • Se revisan periódicamente
           • Los documentos y datos obsoletos se eliminan rápidamente
   • 12. Garantía
     • Controles de seguridad organizacional para todos los activos, procesos, sistemas e infraestructura
       • Cumplir con cualquier obligación legislativa o reglamentaria