Tecnicatura en Seguridad Informática
Policita y organización de la Seguridad
Guía de desarrollo para
Trabajos Prácticos
El presente documento es una guía para que el alumno puedo desarrollar los
trabajos prácticos de acuerdo a los lineamientos que esta catedra necesita.
1 – Debe seleccionar una empresa para la cual vamos a trabajar en la
seguridad de sus activos tecnológicos. Hacer un breve resumen sobre los
siguientes puntos:
- Tipo de negocio
- Organización (organigrama)
- Si dispone o no de sucursales
- Cantidad de empleados
- Infraestructura tecnológica actual (Hardware + Software)
2 - Para el armado de la primera versión del plan de políticas de seguridad es
necesario que dispongamos de la siguiente estructura mínima:
- Objetivos
- Alcance
- Comité de seguridad
- Inventario de activos (propietarios)
- Políticas
o Control de accesos físicos
o Control de accesos lógicos
o Control de accesos remotos
1
Ing. Rafael Visa
Ing. Eduardo Mauricio Guaimas
Tecnicatura en Seguridad Informática
Policita y organización de la Seguridad
- Revisiones periódicas
3 – Control de riesgo
- Objetivos
- Clasificación de Activos tecnológicos (Criticidad)
- Identificación de riesgos
- Clasificación y tratamiento
4 – Seguridad del personal
- Objetivo
- Procedimiento de Ingreso de nuevo personal
- Procedimiento cambio de puesto de trabajo
- Procedimiento desvinculación
5 – Inventario de activos
- Objetivo
- Identificación de activos
- Clasificación de activos (Confidencialidad, Integridad, Disponibilidad,
Nivel de protección a aplicar, Propietario, fecha de alta del activo,
fecha de baja)
6 – Seguridad Física y ambiental
- Objetivos
- Identificación de Amenazas
- Controles aplicados
7 – Manual de contingencia y continuidad del negocio
- Objetivos
- Principales incidentes y su clasificación
2
Ing. Rafael Visa
Ing. Eduardo Mauricio Guaimas
Tecnicatura en Seguridad Informática
Policita y organización de la Seguridad
- Responsabilidades
- Procedimiento de contingencia
- Revisión
3
Ing. Rafael Visa
Ing. Eduardo Mauricio Guaimas