informacion seguridad 4

Complete el espacio en blanco: "El director de información generalmente realiza las tareas de .... Puesta en marcha de los sistemas de información. Gestión técnica con los sistemas de información implementados. Gestión estratégica de la tecnología de la información en una empresa. Monitoreo de la infraestructura tecnológica implementada.

Describen la combinación de personas que tienen los derechos de tomar decisiones o dan la información de entrada para tomar dichas decisiones. Gobierno corporativo. Arquetipos de gobierno. Gobierno de TI. Principios de TI.

El objetivo que persigue la notificación de eventos y puntos débiles en la seguridad de la información consiste en ... Garantizar que los eventos y debilidades en la seguridad de la información asociados con los sistemas de información se comuniquen de manera que se puedan realizar las acciones correctivas. Implantar un procedimiento de detección de las debilidades que permita solventar las mismas implementando medidas de seguridad adicionales. Identificar las amenazas que pueden ocasionar interrupciones en los procesos de las actividades normales de la organización. Conseguir que los eventos en la seguridad de la información no sean fruto de vulnerabilidades técnicas.

El uso aceptable de los activos de seguridad de la información busca.... Agilizar la determinación del responsable en caso de que se produzca un hecho con consecuencias dañosas para la organización. Facilitar la imposición de sanciones como consecuencia de no prestar la diligencia debida en la protección de la infomación. Identificar, documentar e implementar reglas para el uso aceptable de la información y los activos asociados con los medios del procesamiento de la información. Clasificar la información en términos de requisitos legales de valor, sensibilidad y criticidad.

Entre las principales habilidades para el cargo del CIO se encuentran. La verificación de que la infraestructura y la arquitectura de TI sean seguras, confiables y eficientes. El contacto directo con los sistemas de información aplicados. El conocimiento técnico para resolver problemas funcionales. La planificación estratégica.

Existen tres supuestos principales en los que es imprescindible la revisión y actualización de la política de seguridad, cual de las siguientes opciones no es uno de ellos?. Después de producirse graves incidentes de seguridad. Después de una auditoría de sistemas infructuosa o sin éxito. Frente a la incorporación de nuevos clientes a nuestras bases de datos. frente a cambios que afectan a la estructura de la organización.

La gestión de continuidad de negocio permite. restablecer los servicios de comercio electrónico. disponer de una metodología de administración de incidentes. autentificar a los usuarios en conexiones externas y solventar las incidencias que se produzcan en el acceso a las redes. reaccionar frente a la interrupción de las actividades del negocio y proteger sus procesos críticos frente a fallos, ataques o desastres.

Principio básico de la seguridad de la información que permite impedir la propagación de información a personas no autorizadas. integridad. confidencialidad. exclusividad. objetividad.

Son los cimientos de la capacidad técnica y humana TIC planificada disponible para toda la organización. principios de TI. arquitectura de TI. infraestructura de TI. necesidades de aplicativo de negocio.

Que diferencia hay entre gobierno de las TI y gestión de las TI. La gestión de ls TI alinea la estrategia de TI con las de la organización. El gobierno de TI se encarga de implementar dichas estrategias. El gobierno de las TI se encarga de definir las estrategias con respecto a las tecnologías, mientras que la gestión de las TI se centraría en el desarrollo e implementación de dichas estrategias. El gobierno de las TI maneja indicadores clave de rendimiento KPI, mientras que la gestión de las TI los indicadores clave de metas KGI. La gestión de las TI se encarga de definir las estrategias con respecto a las tecnologías, mientras que el gobierno de las TI se centraría en el desarrollo e implementación de dichas estrategias.