ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL INGENIERÍA EN AUDITORÍA Y CONTROL DE GESTIÓN Materia: AUDITORÍA EN SISTEMAS DE GESTIÓN Tema: SEGURIDAD DEL PERSONAL.

Presentación del tema: "ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL INGENIERÍA EN AUDITORÍA Y CONTROL DE GESTIÓN Materia: AUDITORÍA EN SISTEMAS DE GESTIÓN Tema: SEGURIDAD DEL PERSONAL."— Transcripción de la presentación:

1 ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL INGENIERÍA EN AUDITORÍA Y CONTROL DE GESTIÓN Materia: AUDITORÍA EN SISTEMAS DE GESTIÓN Tema: SEGURIDAD DEL PERSONAL

2 GRUPO # 4 Integrantes: Dennys González Correa Raquel Guamán Pacheco Yuliana Triviño Chóez Sara Vivar Naula

3 SEGURIDAD EN LA DEFINICIÓN DE LOS PUESTOS DE TRABAJO CAPACITACIÓN DEL USUARIO RESPUESTAS A INCIDENTES Y ANOMALÍAS EN MATERIA DE SEGURIDAD SEGURIDAD DEL PERSONAL

4 SEGURIDAD EN LA DEFINICIÓN DE PUESTOS DE TRABAJO Y LA ASIGNACIÓN DE RECURSOS SELECCIÓN Y POLÍTICA DEL PERSONAL TÉRMINOS Y CONDICIONES ACUERDOS DE CONFIDENCIALIDAD SEGURIDAD EN LA DEFINICION DE PUESTOS

5 Seguridad en la Definición de Puestos de Trabajo y la asignación de Recursos Objetivo Error Humano Fraude Robo

6 Seguridad en la Definición de Puestos de Trabajo y la asignación de Recursos Funciones Responsabilidades _____ ______ ____ _____ ______ ____ Inclusión de la seguridad en los puestos de trabajo

7 Seguridad en la Definición de Puestos de Trabajo y la asignación de Recursos Selección y Políticas del Personal Referencia Laboral y Personal Curriculum Vitae Verificación Identidad Aptitudes Certificados de buena conducta c.v.

8 Acuerdos de Confidencialidad o no Divulgación Personal Ocasional Empleados Usuarios Externos Firmar acuerdo de confidencialidad antes de acceso a información

9 Responsabilidad De Empleado Acciones que se emprenderán emprenderán si empleado hace caso omiso de los requerimientos omiso de los requerimientos de seguridad Por Seguridad de Información

10 CAPACITACIÓN DEL USUARIO EDUCACIÓN Y CAPACITACIÓN EN SEGURIDAD

11 Estén capacitados para respaldar Garantizar que Usuarios Política de seguridad de la organización

12 Empleados de la organización y organización y usuarios externos Recibir capacitación y actualizaciones periódicas En materia de políticas y procedimientos de la organización

13 RESPUESTA A INCIDENTES Y ANOMALIAS EN MATERIA DE SEGURIDAD COMUNICACIÓN FALLOS DE SOFTWARE APRENDER DE LOS INCIDENTES COMUNICACIÓN AMENAZAS COMUNICACIÓN DE INCIDENTES PROCESO DISCIPLINARIO

14 Comunicación Canales Gerenciales Crear conciencia de Seguridad COMUNICACIÓN DE INCIDENTES

15 Comunicación de debilidades en materia de seguridad ADVERTIRREGISTRAR COMUNICAR DEBILIDADES O AMENAZAS

16 Comunicación de anomalías del software Establecer procedimientos para la comunicación de anomalías del software Advertirse y registrarse los síntomas del problema. La computadora debe ser aislada. Los disquetes no deben transferirse a otras computadoras. Se debe comunicar inmediatamente al gerente de seguridad. Considerar las siguientes acciones

17 Aprendiendo de los incidentes Implementado mecanismos cuantificar monitorear Tipos Volúmenes Costos Incidentes y anomalías Proceso disciplinario Empleados que violen políticas y procedimientos de seguridad