Compliance

thania_1002
Mind Map by thania_1002, updated more than 1 year ago
thania_1002
Created by thania_1002 over 6 years ago
33
0

Description

Mind Map on Compliance, created by thania_1002 on 11/14/2013.

Resource summary

Compliance
1 De a cuerdo a ISO 27001, el objetivo del compliance es evitar brechas entre las actividades y procesos de las empresas y; cualquier ley criminal o civil; obligaciones estatuarias, reguladoras o contractuales y los difeentes requerimientos de seguridad
2 tienen como eje: fomantar dentro de las organizaciones, la conformidad de IT con politicas y estándares de seguridad de la información
3 Es decir, compliance es estar en línea con regulaciones, estándares de la industria etc. y el resultado de ponerlo en práctica es sencillamente si se cumple con esto o no.
4 A pesar de que existen muy diversos tipos, los marcos regulatorios se pueden clasificar en tres grandes grupos:
4.1 Gubernamentales
4.1.1 Se ocupan de la transparencia y precisión de estados financieros, retención de registros, requerimientos de recuperación de desastres y continuidad del negocio
4.2 De privacidad
4.2.1 Son regulaciones especificas para mercado vertical. Dictan cómo manejar la información personal dentro de una organización.
4.3 De seguridad
4.3.1 Tienen como objetivo proteger la infraestructura crítica de la organización. Estos especifican cómo identificar, autenticar y autorizar al usuario a acceder y utilizar los activos sensitivos.
5 Para tener éxito al llevar la práctica el compliance, las organizaciones deben asegurarse de no omitir algunos aspectos:
5.1 Responsabilidad
5.2 Control de transparencia.
5.2.1 visibilidad en el manejo de los riesgos, los controles de la organización y de cada uno de los activos protegidos
5.3 Medibilidad
5.3.1 La capacidad de medir la operación actual de un sistema de controles (a través de bitácoras, auditorías, de la correlación de eventos e incidentes de seguridad)
6 El compliance puede interpretarse de numerosas maneras, pero el propósito de marcos regulatorios, estándares de la industria y mejores prácticas es obtener:
6.1 Preservar la integridad
6.2 Confidencialidad
6.3 Disponibilidad de los datos
Show full summary Hide full summary

Similar

Prueba de test
Sergio Henao
To Kill A Mockingbird GCSE English
naomisargent
UNIT 1 DIGITAL MEDIA SECTORS AND AUDIENCES
carolyn ebanks
Photosynthesis and Respiration
Jessica Phillips
New GCSE Maths
Sarah Egan
Meteorologia II
Adriana Forero
I wish I..
Cristina Cabal
Present Simple Vs Present Continuous
Luis Alcaraz
Specific topic 7.5 Timber (Stock forms)
T Andrews
Funciones Exponenciales y Logarítmicas
Hey Go Me