Plantillas basadas en norma ISO 27001
Modelo de Madurez de Gestión de Seguridad de la Información
Gap Analysis (análisis de brecha) es un servicio que permite identificar la distancia existente entre la organización actual de la seguridad de la información en la empresa y las buenas prácticas más reconocidas en la industria. De esta forma, es posible identificar la brecha existente entre ambas y ayudar a la compañía a diseñar un plan tendiente a minimizarla.
Actividades que involucra:
-
Identificación de la brecha existente entre las prácticas de seguridad actuales de organización y las mejores prácticas existentes en la industria.
-
Análisis de la distancia entre las prácticas actuales de la organización y aquellas requeridas por las normativas.
-
Detección de los desvíos en las prácticas actuales de seguridad.
-
Proponer prácticas para mejorar el nivel actual de seguridad de la compañía.
​
Plantilla Modelo:
​
​
​
​
​
Modelo de Controles
Los modelos de control permiten verificar las políticas, procedimientos, prácticas y estructuras organizacionales que proporcionen seguridad razonable que determine el alcance de los objetivos deseables o logren detectar y corregir deficiencias.
Los modelos de control de seguridad de la información proporcionan:
-
Efectividad y eficiencia de las operaciones
-
Confiabilidad de la información
-
Cumplimiento con las leyes, reglamentos, normas y políticas
Plantilla Modelo: