Soy tu asistente virtual, aquí para ayudarte de forma rápida y sencilla.
▲ volver arriba
Gestión de Incidentes de Seguridad de la Información
El objetivo principal de la Gestión de incidentes, es definir un proceso que permita manejar adecuadamente los incidentes, a través de un esquema que involucra las siguientes; actividades de preparación para la gestión de Incidentes, detección y análisis, contención, erradicación y recuperación y actividades post incidente.
ETAPAS
1. PLANEAR
2. HACER
3. VERIFICAR
4. ACTUAR
-
- Preparación para la gestión de incidentes.
-
- Definición de los procedimientos de detección y análisis, contención, erradicación y recuperación.
-
- Clasificación de los incidentes y su grado de severidad.
-
- Definición de los elementos indicadores de un incidente.
-
- Detectar y analizar incidentes.
-
- Comunicar y escalar los incidentes.
-
- Contener, erradicar y recuperarse de un incidente.
-
- Documentar los incidentes de seguridad.
-
- Pruebas y auditorías a los procedimientos de atención de incidentes.
-
- Definir acciones preventivas y correctivas con base en los incidentes ocurridos.
OTRAS ETAPAS DEL MODELO
SGSI
SGSI
SGSI
SGSI
