Mapa mental
Information Security Management Maturity Model (ISM3).
Mapa mental: Modelo de madurez de seguridad ISM3
Contenido del mapa
Information Security Management Maturity Model (ISM3).
Es un estándar para la creación de sistemas de gestión de la seguridad de la información.
Puede usarse
- Por si solo
- Para mejorar sistemas basados en ITIL, ISO27001 o Cobit.
Pretende alcanzar un nivel de seguridad definido.
Objetivo de la seguridad de la información el garantizar la consecución de objetivos de negocio.
Utiliza métricas de Seguridad de la Información
- Hace de la seguridad un proceso medible mediante métricas de gestión de procesos.
- Dado que hay criterios para medir la eficacia y eficiencia de los sistemas de gestión de seguridad de la información.
Una implementación de ISM3
- Tiene extensas referencias a estándares bien conocidos en cada proceso, así como la distribución explícita de responsabilidades entre los líderes, gestores y el personal técnico usando el concepto de gestión Estratégica, Táctica y Operativa.