El Debido Cuidado en Seguridad de la Información

El Debido Cuidado en Seguridad de la Información

1. Obligación legal de proteger la información

   • Normatividad Nacional e Internacional
     • Acciones y actividades cotidianas del tratamiento de información
       • Fuente de medidas probatorias de la responsabilidad
         • Propietario
         • Usuario
         • Custodio

2. Responsabilidad frente a las fallas de seguridad

   • Jerarquía Organizacional
     • Reporte Efectivo y valoración de impactos
       • Junta Directiva
       • Presidencia / Vicepresidentes
       • Gerentes / Directores
     • Reporte Técnico y acciones remediales
       • Jefes / Coordinadores
       • Profesionales

3. Desarrollo de un Programa de Seguridad de la Información

   • Alcances, Retos y Riesgos
     • Acciones para mitigar las fallas de seguridad
     • Riesgos residuales que acepta la empresa
   • Incorporar análisis de riesgos de seguridad en las actividades diarias
   • Definir Roles y Responsabilidades
     • Dueño o Propietario
     • Usuario
     • Custodio

4. Gobierno de Seguridad

   • Diligencia Debida
     • Nivel de riesgo aceptado
       • Permanece
       • Disminuye
   • Balance
     • Riesgos de Negocio
     • Riesgos de Cumplimiento