Information Security Policies and Roles

¿Quién es responsable de establecer y aprobar la Organización de Seguridad de acuerdo con la naturaleza, estructura, dimensión y recursos disponibles de la entidad?

¿Cuál es la figura responsable dentro de la organización, de realizar la supervisión y monitorización, de forma independiente y confidencial, de si se está cumpliendo adecuadamente la normativa en materia de protección de datos personales?

¿Quién integra las funciones de Responsable del Sistema y Administrador de Seguridad, reportando a Dirección?

¿Cuál es el bloque que se encarga de la responsabilidad legal y la especificación de las necesidades o requisitos?

¿Cuál es el rol que integra los roles de Responsable del Tratamiento, Responsable de la Información, Responsable del Servicio y Responsable de la Seguridad?

¿En cuál política debe estar recogida la Organización de Seguridad?

¿Cuál es la figura responsable de realizar la supervisión y monitorización confidencial de si se está cumpliendo adecuadamente la normativa en materia de protección de datos personales?

¿Quién debe establecer y aprobar la Organización de Seguridad de acuerdo con la naturaleza, estructura, dimensión y recursos disponibles de la entidad?

¿Quién integra los roles de Responsable del Tratamiento, Responsable de la Información, Responsable del Servicio y Responsable de la Seguridad?

¿Quién reporta a Dirección e integra las funciones de Responsable del Sistema y Administrador de Seguridad?

¿En cuál política debe estar recogida la Organización de Seguridad?

¿Cuál es el bloque que se encarga de la responsabilidad legal y la especificación de las necesidades o requisitos?

¿Cuál es el objetivo de la planificación del ciclo de vida de la gestión de un incidente?

¿Qué elementos forman parte de los pasos a seguir en la planificación del ciclo de vida de la gestión de un incidente?

¿Qué debe cubrir el procedimiento global de gestión de incidentes de seguridad de la información?

¿Qué debe cubrir el procedimiento global además del propósito y objetivos?

¿Cuál es uno de los pasos a seguir en la planificación del ciclo de vida que no debe cubrir el procedimiento global?

¿Qué debe estar incluido dentro del alcance del procedimiento global?

¿Qué debe estar siempre actualizado y probado en un equipo de respuesta ante incidentes?

¿Cuál es una de las responsabilidades del equipo de respuesta ante incidentes en la fase de preparación para un incidente de tipo infección por malware?

¿Qué es fundamental desde la notificación hasta el cierre del incidente en el contexto de gestión de alertas?

¿Cuál es uno de los propósitos recomendables del intercambio de información en gestión de incidentes?

¿Qué puede aportar a las organizaciones el intercambio de información en gestión de incidentes?

¿Cuál es uno de los ejemplos a compartir en el contexto del intercambio de información en gestión de incidentes?

¿Cuál es una dificultad común relacionada con el intercambio de información en gestión de incidentes?

¿Cuándo es fundamental establecer relaciones de confianza con terceros en el contexto del intercambio de información en gestión de incidentes?

¿Por qué es recomendable contar con un panorama amplio de información en gestión de incidentes?

¿Qué deberían ser los procedimientos operativos a gestionar por un equipo de respuesta ante incidentes?