Planificación del sistema de seguridad

 



Esta planificación visual me ha ayudado a organizar mejor las tareas de seguridad que aplico en mi casa. Utilizar una herramienta como Canva permite visualizar de forma sencilla cada fase, definir plazos realistas y cumplir con los objetivos marcados.

Comentarios

Publicar un comentario

Entradas populares de este blog

Distribución de controles por dominio en la ISO/IEC 27002:2013

 He investigado la cantidad de controles que contiene cada uno de los 14 dominios definidos por la norma ISO/IEC 27002:2013. A continuación, presento un resumen descriptivo (sin gráfico, para facilitar la redacción): Política de seguridad de la información : 2 controles Organización de la seguridad : 7 controles Seguridad de los recursos humanos : 6 controles Gestión de activos : 10 controles Control de accesos : 14 controles Criptografía : 2 controles Seguridad física y del entorno : 15 controles Seguridad de las operaciones : 14 controles Seguridad en las comunicaciones : 7 controles Adquisición, desarrollo y mantenimiento de sistemas : 13 controles Relaciones con proveedores : 5 controles Gestión de incidentes de seguridad de la información : 7 controles Aspectos de la continuidad del negocio : 4 controles Cumplimiento : 8 controles Los dominios con más controles son los relacionados con  la seguridad física, operaciones y acceso , lo cual tiene sentido porque abarcan mucho...
Leer más

Análisis de amenazas y riesgos sobre mis activos de información

 Después de identificar los activos presentes en mi casa en la actividad anterior, he llevado a cabo una  valoración intuitiva de las amenazas  que podrían afectar a cada uno de ellos. El objetivo de esta actividad es tomar conciencia de los riesgos reales a los que está expuesta la información en mi entorno personal, aunque no se trate de una empresa ni de una organización formal. Principales amenazas consideradas Para cada activo he pensado en posibles amenazas que podrían dañarlo o comprometerlo. Estas amenazas pueden ser tanto de origen  externo  (como un ciberataque o el robo físico de un dispositivo), como de origen  interno o accidental (como un fallo técnico o la pérdida involuntaria de archivos). A continuación, describo las amenazas más relevantes: Robo o pérdida física : Cualquier dispositivo puede extraviarse, ser robado o quedar expuesto si no se guarda correctamente. Esto afecta especialmente al móvil, al ordenador portátil, al disco duro exte...
Leer más

Riesgo cubierto en el dominio de seguridad de recursos humanos

 El dominio de  seguridad relacionada con los recursos humanos  abarca medidas que deben tomarse antes, durante y después del empleo de una persona, con el fin de garantizar la seguridad de la información. He hecho una simulación de cómo se podrían evaluar los riesgos cubiertos en este dominio: Evaluación intuitiva: Selección segura del personal Amenaza: 7/10 Probabilidad de acierto del control: 0.70 Riesgo cubierto: 4.90 Concienciación y formación Amenaza: 8/10 Probabilidad: 0.80 Riesgo cubierto: 6.40 Obligaciones contractuales Amenaza: 6/10 Probabilidad: 0.60 Riesgo cubierto: 3.60 Proceso de baja o cambio de puesto Amenaza: 5/10 Probabilidad: 0.70 Riesgo cubierto: 3.50 Este dominio, aunque a menudo se considera secundario, es esencial para prevenir errores humanos y accesos indebidos por parte de empleados o antiguos trabajadores. La  formación y concienciación  son clave para reducir riesgos de forma eficaz.
Leer más