Implementación y Mejoramiento de los Sistemas de Gestion

 Para llevar una mejora de implementacion en una empresa se debe aplicar:

1. Debe tener apoyo de la alta Dirección la cual debe:

• Desarrollar una política de seguridad de la información.
• Garantizar el cumplimiento de planes y objetivos del Sistema de Gestión de Seguridad de la Información.
• Constituir roles y responsabilidades de seguridad de la información.
• Informar a la empresa la importancia de alcanzar los objetivos de seguridad de la información y de cumplir con la política de seguridad.
• Designar todos los recursos necesarios para llevar a cabo el SGSI.
• Determinar todos los criterios de aceptación de riesgos y sus correspondientes niveles.
• Asignar los recursos suficientes para todas las fases del SGSI.
• Garantizar que se realizan todas las auditorías internas.

2. Alcance del SG:

Se especifican los límites, la importancia y ubicación de activos críticos de la organización como lo son:

Unidades.                                                                                                      

Ubicación.

Departamento.

 y  se identifican los riesgos propios o externos como lo son:                                                                         

 

Leyes y reglamentos.                                                          

Obligaciones contractuales.

Estrategia y políticas.

3. Inventario de Activos:

Se clasifican en activos humanos, los cuales estarian compuestos por los empleados internos y externos

Empleados Internos

• Personal y directivos
• Participan quienes tienen roles de gestión como, por ejemplo, altos cargos
• Arquitectos de software y desarrolladores

       

 Empleados Externos

• Trabajadores temporales
• Consultores externos
• Asesores especialistas

4. Evaluación de Riesgo

Si aplicamos una matriz de riesgos en cual proyecto podermos saber que tan viable podria ser o en su determinado caso tener un plan de contingencia si alguna tarea o actividad no se llega a cumplir.

En las empresas y orgnizacines nos ayudan a una mejora de lo que ya se tiene para poder tomar un determinado plan de contigencia permitiendonos evaluar los riesgos el cual debe ser estrocturado teniendo en cuenta cuantas veces se pueda repetir donde nos pueda informar las consecuencias con el fin de poder prevenirlas lo maximo que se pueda.