¿CÓMO IMPLEMENTAR SEGURIDAD EN LAS OPERACIONES DE UN DEPARTAMENTO IT?
La ISO 27001 nos brinda unos Lineamientos para fortalecer e implementar la seguridad en las operaciones, estos se describen en el Control.
A.12 son los controles más técnicos y los que se implementan en el área que brinda el soporte de las tecnologías de las comunicaciones e información en las empresas, el objetivo es asegurar las operaciones correctas y seguras de las instalaciones de procesamiento de la información.
¿CÓMO HACERLO?
- Identifica y documenta procedimientos operacionales del área IT y ponlos a disposición de los usuarios que los necesitan.
- Identifica los cambios a los sistemas de información, es decir, a los software más representativos de la Organización u otros que impacten dentro de esta y evalúa sus impactos.
- Monitorea el uso de recursos (humano, financiero o tecnológico) su gestión de capacidad actual y futura para prevenir retrasos o afectaciones en las operaciones.
- Separa los ambientes de Desarrollo, Pruebas y Operaciones de Software.
- Protege a tu empresa de Software Maliciosos como corta fuegos, alerta de intrusos etc. Define cómo te podrías recuperar ante un posible ataque.
- Gestiona copias de respaldo para prevenir pérdida de datos y ponlas a prueba regularmente. Es importante crear una política que regule su cumplimiento.
- Monitorea los registros de eventos Logs (Actividades de Usuarios).
© Copyright 2021 Solucionei S.A.S. Todos los derechos reservados.
Varias marcas registradas son de sus respectivos propietarios.
Ilustraciones realizadas por Freepik de https://www.freepik.com
Suscribete a nuestro Newsletter
¡No te pierdas nuestras futuras actualizaciones! ¡Suscribete hoy!