Gobierno d

Apuntes

Gobierno de la ciberseguridad y análisis de riesgos Juan de Vicente Mohino Programas, procesos y políticas de Seguridad de la Información Índice del Tema 4 1. Introducción y objetivos 2. Programas de gestión de la Seguridad de la Información 3. Gestión de riesgos 4. Políticas de Seguridad de la Información Título de la asignatura - Profesor de la asignatura 2 Tema 4: Programas, procesos y políticas de la SI 4.1.- Introducción y objetivos La gestión de riesgos es una actividad central que se debe contextualizar en las opciones de mitigación del riesgo, con diferentes modelos económicos. Aquí se trata de comprender y saber utilizar la terminología. Es necesario entender bien la diferencia entre asumir, mitigar y externalizar el riesgo y sus consecuencias económicas. Por otro lado, es importante comprender que los controles, como los que se describen en las normas ISO, son el resultado de la gestión del riesgo. Título de la asignatura - Profesor de la asignatura 3 Tema 4: Programas, procesos y políticas de la SI 4.1.- Introducción y objetivos Gobierno de la Seguridad Es una parte integral del Gobierno Corporativo que ayuda a lograr el alineamiento estratégico de las actividades de la ...