Auditoría de Seguridad Informática - created from Mind Map

Page 1

Fases de la Auditoría

Tipos de Auditoría

Normativas y Estándares

Herramientas de Auditoría

Resultados y Recomendaciones

Planificación

Ejecución

Informe

Interna: Hecha por el equipo de la empresa.

Externa: Realizada por consultores externos.

Técnica: Evaluación de sistemas y redes.

Legal: Verificación del cumplimiento normativo.

ISO 27001: Gestión de seguridad de la información.

GDPR: Protección de datos en Europa.

NIST: Marco de gestión de riesgos (EE. UU.).

Metasploit: Pruebas de penetración.

Nmap: Escaneo de redes.

Nessus: Escáner de vulnerabilidades.

Wireshark: Análisis de tráfico de red.

Mejora Continua: Implementar mejoras y hacer auditorías periódicas.

Mitigación de Riesgos: Corregir las vulnerabilidades más críticas.