Presentación interactiva básica

ProtecciónINFORMATICA

PLANTEL CONALEP 113DANNA YARELI RAMIREZ JUAREZMATERIA: APLICACION DE LA SEGURIDAD INFORMATICA

302

Índice

Introduccion

ITIL

COBIT

ISM3

BS 17799

Serie ISO 27000

ISO 20000

Conclusiones

Y sobre todo nos ayudan a tener un equipo o dispositivo protegido y con menos probabilidad de sufrir un ataque o robo de informacion.

Introducción

En este trabajo se muestran algunas estadisticas de proteccion informatica las cuales son fundamentales para comprender el estado de la ciberseguridad en organizaciones y a nivel global.

01

ITIL

(Information Technology Infrastructure Library)

OBJETIVO:Proveer un marco de buenas prácticas para la gestión de servicios de TI, enfocándose en alinear los servicios de TI con las necesidades del negocio.

Enfoque

Gestión de servicios de TI (ITSM), con énfasis en la entrega de valor al cliente.

Alcance

Cobertura integral de las fases del ciclo de vida del servicio (Estrategia, Diseño, Transición, Operación y Mejora Continua).

Características Principales

- Enfoque en la satisfacción del cliente y el valor del servicio. - Guías prácticas y adaptables a organizaciones de cualquier tamaño. - Procesos bien definidos como Gestión de Incidentes, Problemas y Cambios. - Centrado en roles y responsabilidades claros.

02

COBIT

(Control Objectives for Information and Related Technology)

OBJETIVO:Proporcionar un marco de control y gobernanza para gestionar y auditar la tecnología de la información.

Enfoque

Gobernanza de TI, garantizando el alineamiento estratégico, la entrega de valor y la mitigación de riesgos.

Alcance

Gobernanza empresarial y control de TI, integrando aspectos como gestión de riesgos y cumplimiento regulatorio.

Características principales

- Basado en principios de gobernanza: cumplimiento, valor y mejora continua. - Compatible con otros estándares como ITIL, ISO 27000. - Define 40 objetivos de control en procesos clave. - Promueve la integración entre negocio y TI.

03

ISM3

(Information Security Management Maturity Model)

OBJETIVO:Proveer un modelo de madurez para implementar y mejorar sistemas de gestión de la seguridad de la información (SGSI).

Enfoque

Evaluación de la madurez organizacional en seguridad de la información.

Alcance

Organizaciones de todos los tamaños, adaptándose al nivel de madurez y complejidad de sus operaciones.

Características principales

- Basado en procesos medibles para evaluar y optimizar la seguridad. - Escalable desde pequeñas organizaciones hasta grandes corporativos. - Compatible con ISO 27001 y otros estándares.

04

BS 17799

(Predecesor de ISO/IEC 27002)

OBJETIVO:Proveer un marco para la gestión de la seguridad de la información, centrado en prácticas recomendadas.

Enfoque

Seguridad de la información mediante controles específicos.

Alcance

Políticas de seguridad, control de acceso, continuidad del negocio, cumplimiento legal, entre otros.

Características principales

- Estructura basada en controles organizativos, técnicos y físicos. - Guías para implementar una gestión efectiva de riesgos. - Actualmente evolucionó a la norma ISO/IEC 27002.

05

Serie ISO 27000

(Gestión de Seguridad de la Información)

OBJETIVO:Proveer un conjunto de estándares internacionales para implementar, operar, monitorear y mejorar los Sistemas de Gestión de Seguridad de la Información (SGSI).

Enfoque

Protección de la confidencialidad, integridad y disponibilidad de la información.

Alcance

Organizaciones de cualquier sector y tamaño, cubriendo desde gestión de riesgos hasta controles específicos.

Características principales

- ISO 27001: Requisitos para SGSI. - ISO 27002: Controles y mejores prácticas. - Compatible con otros estándares de gestión (como ISO 9001 o ISO 20000). - Facilita el cumplimiento normativo y la gestión de riesgos.

06

ISO 20000

(Gestión de Servicios de TI)

OBJETIVO:Proveer un estándar internacional para la gestión de servicios de TI alineado con las necesidades del negocio.

Enfoque

Mejora continua de la calidad y eficiencia de los servicios de TI.

Alcance

Diseño, transición, entrega y mejora de servicios de TI.

Características principales

- Basado en principios de ITIL. - Enfoque en la certificación organizacional. - Procesos definidos como gestión de incidentes, problemas y nivel de servicio. - Integra gestión de calidad y enfoque en el cliente

Conclusiones

- Genially

"ES MUY IMPORTANTE LAS ESTADISTICAS DE PROTECCION INFORMATICA"

Nos ayuda a mantener nuestro equipo seguro Disminuye el riesgo de sufrir un ataque o robo de informacionSon esenciales y entre muchas cosas mas.

Con todo lo anteriormente visto podemos concluir que las estadisticas de proteccion informatica son muy importante ya que: