ISO/ IEC 27000

Las normas ISO/IEC 27000 son estándares de seguridad publicados para desarrollar. Implementar y mantener SGSI. Falso. Verdadero.

¿De qué se encargan el dominio “Políticas de Seguridad”?. Proporcionar a la gerencia la dirección y soporte para la seguridad de la información. Gestionar la seguridad de la información dentro de la organización. Proveer las medidas de seguridad que den protección a los activos de la organización. Asegurar que los empleados, contratistas y terceros sean idóneos.

¿De qué se encargan el dominio “Gestión de la seguridad de la Información”?. Proporcionar a la gerencia la dirección y soporte para la seguridad de la información. Gestionar la seguridad de la información dentro de la organización. Proveer las medidas de seguridad que den protección a los activos de la organización. Asegurar que los empleados, contratistas y terceros sean idóneos.

¿De qué se encarga el dominio “Gestión de activos”?. Proporcionar a la gerencia la dirección y soporte para la seguridad de la información. Gestionar la seguridad de la información dentro de la organización. Proveer las medidas de seguridad que den protección a los activos de la organización. Asegurar que los empleados, contratistas y terceros sean idóneos.

¿De qué se encarga el dominio “Seguridad de RR.HH.”?. Proporcionar a la gerencia la dirección y soporte para la seguridad de la información. Gestionar la seguridad de la información dentro de la organización. Proveer las medidas de seguridad que den protección a los activos de la organización. Asegurar que los empleados, contratistas y terceros sean idóneos.

¿De qué se encarga el dominio “Seguridad Física y Ambiental”?. Evitar el acceso físico no autorizado, daños o intromisiones de la organización. Controlar los accesos a la información. Garantizar la aplicación de un enfoque eficaz para la gestión de incidentes. Garantizar que la seguridad es parte integral de los sistemas de información.

¿De qué se encargan el dominio “Control de Acceso”?. Evitar el acceso físico no autorizado, daños o intromisiones de la organización. Controlar los accesos a la información. Garantizar la aplicación de un enfoque eficaz para la gestión de incidentes. Garantizar que la seguridad es parte integral de los sistemas de información.

¿De qué se encarga el dominio “Adquisición, Desarrollo y Mantenimiento de Sistemas de información”?. Evitar el acceso físico no autorizado, daños o intromisiones de la organización. Controlar los accesos a la información. Garantizar la aplicación de un enfoque eficaz para la gestión de incidentes. Garantizar que la seguridad es parte integral de los sistemas de información.

¿De qué se encarga el dominio “Gestión de incidentes en la Seguridad de la Información”?. Evitar el acceso físico no autorizado, daños o intromisiones de la organización. Controlar los accesos a la información. Garantizar la aplicación de un enfoque eficaz para la gestión de incidentes. Garantizar que la seguridad es parte integral de los sistemas de información.

¿De qué se encarga el dominio “Gestión de la Continuidad del Negocio”?. accionar a l interrupción de actividades del negocio y protegiéndolos. Controlar los accesos a la información. Garantizar la aplicación de un enfoque eficaz para la gestión de incidentes. Garantizar que la seguridad es parte integral de los sistemas de información.

¿De qué se encarga el dominio “Conformidad”?. Reaccionar a l interrupción de actividades del negocio y protegiéndolos. Controlar los accesos a la información. Garantizar la aplicación de un enfoque eficaz para la gestión de incidentes. Evitar incumplimiento de cualquier ley, estatuto, regulación u obligación.

Elige una actividad relacionada con el dominio “Seguridad en Telecomunicaciones”. Controlar los accesos de servicios internos y externos conectados en red. Asegurar la operación correcta y segura de los medios de procesamiento. Gestión de claves. Tratamiento del riesgo dentro de acuerdos de suministradores.

Elige una actividad relacionada con el dominio “Seguridad de las operaciones”. Controlar los accesos de servicios internos y externos conectados en red. Asegurar la operación correcta y segura de los medios de procesamiento. Gestión de claves. Tratamiento del riesgo dentro de acuerdos de suministradores.

Elige una actividad relacionada con el dominio “Criptografía Cifrada”. Controlar los accesos de servicios internos y externos conectados en red. Asegurar la operación correcta y segura de los medios de procesamiento. Gestión de claves. Tratamiento del riesgo dentro de acuerdos de suministradores.

Elige una actividad relacionada con el dominio “Relación con los proveedores”. Controlar los accesos de servicios internos y externos conectados en red. Asegurar la operación correcta y segura de los medios de procesamiento. Gestión de claves. Tratamiento del riesgo dentro de acuerdos de suministradores.