¡Aprende SecTY! 

 

 

Los controles de seguridad de la información son controles de acceso establecidos bajo unos principios de un sistema de gestión/manejo, usando el enfoque de procesos, el seguimiento, medición y mejora de los mismos, Protegen los controles de seguridad de información el confidencialidad, integridad o disponibilidad de de la información.

 

En este caso para los controles de Seguridad hay algunos marcos de referencia importantes que son:

Estándares de seguridad internacional de información / ISO/IEC 27001:2013 especifica 114 controles en 14 grupos

https://www.iso.org/standard/54534.html

https://www.itgovernance.co.uk/blog/iso-27001-the-14-control-sets-of-annex-a-explained

 

Normas de seguridad de información de Gobierno Federal de Estados Unidos / De NIST Publicación especial SP 800-53 Revisión 3.

Inglés: https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.04162018.pdf

Espanol:https://www.nist.gov/system/files/documents/2018/12/10/frameworkesmellrev_20181102mn_clean.pdf

Este marco no provee nuevas funciones o categorías de ciberseguridad, sino recopila las mejores prácticas (ISO, ITU (International Telecommunication Union (ITU)), CIS, NIST, entre otros) y las agrupa según corresponda.

 

Síguenos en Facebook, Instagram, Twitter y LinkedIN como @SecTYCS

Envíame tus preguntas o recomendaciones a: [email protected]

Deja tu reseña en iTunes/Apple Podcast y compártelo con personas que necesiten mejorar la seguridad en su negocio y en su vida.

Puedes escucharnos por medio de: iTunes/Apple Podcast, Spotify, Stitcher y Google Podcast.