Untitled

Modelo SABSA

Ventajas

Enfocado a riesgos

Manejo de la complejidad

Costo total de la propiedad

Tomar decisiones sobre el diseño

Proceso de desarrollo

Plan de acción

Procesos de Seguridad

Arquitectura de Seguridad

Objetivos del negocio

Objetivos de seguridad

Políticas corporativas

Estrategia de seguridad

Tolerancia al riesgo

Cumplimiento

Entorno / Ambiente

Atributos del Negocio

Atributos de usuario

Atributos de gestión

Atributos operacionales

Atributos de gestión del riesgo

Atributos legales y regulatorios

Atributos de estrategia técnica

Atributos de estrategia del negocio

Accesible, exacto, consistente, segregado, educado, conciente, motivado, informado, protegido, confiable, soportado

Automatizado, cambios controlados, costo-efectivo, eficiente, mantenible, medido, soportable

Disponible, libre de error, interoperable, productivo, recuperable.

Controlado en acceso, integridad, autenticado, autorizado, flexible, privado, confidencial, no repudiable

Admisible, cumple, se puede hacer cumplir, asegurable, resoluble

Flexible, extendible, integrable, migrable, escalable, simple, tazable.

Mejora imagen, habilita al negocio, competente, confiable, creíble, gobernable.