La consultoría en las estrategias de Gestión de la Seguridad de la Información incluye múltiples actividades que van mas allá de lo tecnológico.
Estas acciones permiten incorporar a la visión de la organización la preocupación y responsabilidad sobre el tema en su totalidad.
Incluyen tanto a las áreas de IT como al resto de la estructura, involucrando a la alta dirección, a Recursos Humanos y a la población usuaria en general.
Algunas de ellas son:
- Compromiso Directivo
- Conformación del Comité de Seguridad de la Información
- Clasificación de la Información
- Cumplimiento de la legalidad
- Políticas y Normas de uso general de la información
- Definición de responsabilidades
- Protección de Datos Personales(Habeas Data)
- Revisión de roles y funciones contra accesos a Sistemas de Información
- Desarrollo de los informes de seguimiento
- Plan de Adecuación a Normativas de Seguridad
- Planes de Formación y Concientización
- Mecanismos de relacionamiento con recursos internos y de terceros
- Análisis Forense
- Interacción con terceras partes
- Preparación de los recursos internos de seguridad
Todas las metodologías de Gestión de Seguridad de la Información SECCURACY aseguran el efectivo cumplimiento de estas y otras actividades para mejorar la observancia de normativas locales o internacionales relativas (Sarbanes-Oxley, BCRA A 4609, Basilea, ISO 27000, PCI, auditorías externas o corporativas, etc.)
|