©Copyright 2013 ISACA. Todos los derechos reservados Arquitecturas de seguridad de la información de la empresa El concepto de arquitectura de seguridad de la información es análogo al de arquitectura asociada a edificios: —Concepto —Diseño —Modelo —Planos detallados, herramientas —Construcción, desarrollo Sin embargo, no existe un consenso general sobre lo que es la arquitectura de seguridad o por qué una organización podría querer tener una. La arquitectura puede ser un poderoso elemento estratégico.
©Copyright 2013 ISACA. Todos los derechos reservados Controles Los controles se definen como las políticas, procedimientos, prácticas, y estructuras organizacionales que están diseñados para brindar una confianza razonable de que: —Se alcanzarán los objetivos de negocio. —Se evitarán, o bien, detectarán y corregirán los incidentes no deseados. Pueden ser físicos, técnicos o de procedimientos.
©Copyright 2013 ISACA. Todos los derechos reservados Controles Los conceptos de gestión de riesgos efectiva comprende: —Controles de TI —Controles que no están relacionados con TI —Defensas por niveles
©Copyright 2013 ISACA. Todos los derechos reservados Controles Las contramedidas son las medidas de protección que reducen el nivel de vulnerabilidad a las amenazas. Las contramedidas simplemente se pueden considerar controles dirigidos.
©Copyright 2013 ISACA. Todos los derechos reservados Tecnologías La tecnología es una de las piedras angulares de una estrategia de seguridad efectiva. El ISM debe familiarizarse con la forma en la que estas tecnologías funcionarán como controles para alcanzar el “estado deseado” de seguridad. Para alcanzar defensas, la tecnología debe ser acompañada por políticas, normas y procedimientos.