Marcos de trabajo de seguridad informática
unidad 1
NIST
desarrolla controles de seguridad para los sistemas de información de las organizaciones
Tiene 5 funciones principales
Proteger
Adecua medidas de seguridad en los dispositivos o herramientas que brindan el servicio
Identificar
que procesos y activos necesitan protección
Detecta
cumple con la función de detectar las posibles vulnerabilidades
Responder
toma medidas en caso de que se encuentre algún incidente de ciberseguridad
Recuperar
Crea planes apropiados para restaurar un servicio que se vea comprometido
COBIT
Objetivos de Control para información y tecnologías relacionadas
Se Conforma de
Monitoreo y evaluación
Adquisición e implementación
Entrega y soporte
Planeación y organización de estrategias
Principos
Enfoque Holistico
Satisfacer las necesidades delos SkateHolders
Aplicar un marco unico e integrado
Distinguir entre Gobernanza y gestion
ITIL
biblioteca de infraestructura de la información
Cinco Fases
Estrategia del serivicio
IT es el activo como valioso de la empresa y como activo debemos crear uno objetivos y las funciones
Diseño de servicio
crea los servicios primordiales
Transición del serivicio
se pone en funcionamiento los servicio y mirar si cumple con la visión de la empresa
Operación del Serivicio
acciones pertinentes para que los servicios siempre se mantengan ejecución
Mejora continua
servicios ofrecidos cumplan con las necesidades de clientes