Seguridad Digital Institucional

DOCUMENTOS, INSTRUMENTOS Y EVALUACIÓN DE EFECTIVIDAD DE CONTROLES – ISO 27001:2013

Diagnóstico Estado Actual del INFOTEP frente al sistema de Seguridad y Privacidad de la Información

Política General de Seguridad y Privacidad de la Información

Resolución adopción de Política General de Seguridad y Privacidad de la Información

Manual con las políticas de seguridad y privacidad de la información.

Metodología y plan de tratamiento del Riesgo de seguridad y privacidad de la información.

Acuerdos para la transferencia de Información.

Roles y Responsabilidades.

 Inventario de Activos de información.

 Inventario de Autoridades incidentes de Seguridad informática.

 Inventario de Proveedores con acceso a los Activos de información.

 Inventario de obligaciones legales, estatutarias, reglamentarias, normativas relacionadas con seguridad de la información.

Matriz de Riesgos y Controles SGSI.

Matriz diagnóstico de seguridad y privacidad de la información.

 Declaración de Aplicabilidad.

 Plan de comunicación, sensibilización y capacitación SGSI.

OTROS

 Criterios de adopción y compra de TI.

 Guía de estilo y Usabilidad.

 Autoevaluación Criterios de conformidad portal web 2021.

 Resolución de adopción de la Guia y los criterios compras de TI.

 Plan estrategico de TI.

 Plan de continuidad TI.

 Analisis de Vulnerabilidades portal web Institucional 2021

 Ejercicio de Ataque Cibernetico Denegación de Servicio 2021

 Caracterización de los Riesgos Ciberneticos.

 Procesamiento y Análisis de la Información.