Políticas de ciberseguridad para empresas Presentación de capacitación

Diapositiva 2

Esta diapositiva enumera las políticas de ciberseguridad que toda organización debe tener. Estas son: Política de Uso Aceptable; Política de Gestión de Cambios; Política de Acceso Remoto; Política de Gestión de Contraseñas; Política de Gestión de Proveedores; Política de Seguridad de Red; Política de Retención de Datos; Política de Gestión de Acceso a Identidades; Política de Concienciación y Formación en Seguridad, y Política de Escritorio Limpio.

Diapositiva 3

Esta diapositiva nos dice qué se incluye en una Política de Uso Aceptable (AUP). La AUP define el uso inapropiado de los sistemas de información y el riesgo que puede causar. El comportamiento inapropiado puede comprometer el sistema de red y resultar en consecuencias legales.

Notas del instructor: La AUP también cubre el comportamiento aceptable al manejar información confidencial o privada, el uso general y el uso inapropiado.

Diapositiva 4

Esta diapositiva habla sobre la política de gestión de cambios. La política de gestión de cambios de una empresa garantiza la gestión y aprobación de los cambios realizados en un sistema de información.

Notas del instructor: La política de gestión de cambios cubre cambios de hardware, software, bases de datos y aplicaciones en las configuraciones del sistema.

Diapositiva 5

Esta diapositiva nos dice qué se incluye en una Política de Acceso Remoto. La política de acceso remoto está diseñada para reducir la exposición potencial a daños que puedan ser causados por el uso no autorizado de recursos.

Diapositiva 6

Esta diapositiva brinda información sobre la política de gestión de contraseñas. Esta política ofrece orientación sobre el desarrollo, implementación y revisión de un proceso documentado para crear, cambiar y salvaguardar contraseñas seguras y sólidas de manera apropiada. Esta acción crítica se utiliza para verificar las identidades de los usuarios y obtener acceso a los sistemas o información de la empresa.

Diapositiva 7

Esta diapositiva nos dice qué se incluye en una Política de Gestión de Proveedores. Esta política valida el cumplimiento de un proveedor y aborda el procedimiento para contratarlos. La organización debe evaluar la capacidad del proveedor para crear, recibir, mantener o transferir datos confidenciales en nombre de la empresa.

Diapositiva 8

Esta diapositiva analiza la política de seguridad de red. Una política de seguridad de red garantiza la confidencialidad, integridad y disponibilidad de la información en los sistemas de una organización. La política sigue un proceso específico para realizar revisiones periódicas de la actividad de los sistemas de información y redes.

Diapositiva 9

Esta diapositiva introduce el concepto de Política de Retención de Datos. Esta política describe los tipos de datos que la organización debe conservar y por cuánto tiempo. La política también establece cómo se deben almacenar y destruir los datos.

Diapositiva 10

Esta diapositiva nos dice qué se incluye en una Política de Gestión de Acceso a Identidades. La organización debe crear y documentar un proceso para establecer, documentar, revisar y modificar el acceso a los sistemas y datos confidenciales.

Diapositiva 11

Esta diapositiva brinda información sobre la Política de Concienciación y Formación en Seguridad. Todos los empleados de la organización deben recibir capacitación en concienciación sobre seguridad para desempeñar sus funciones de manera efectiva y proteger la información comercial.

Notas del instructor: La política también debe resaltar el personal responsable de crear y realizar la capacitación.

Diapositiva 12

Esta diapositiva brinda información sobre la política de escritorio limpio. Una política de escritorio limpio es una directiva de la empresa que describe cómo los empleados deben dejar sus espacios de trabajo cuando salen de la oficina.

Diapositiva 13

Esta diapositiva analiza la importancia de una política de escritorio limpio. Las Políticas de Escritorio Limpio ayudan a limitar la exposición de datos confidenciales a usuarios no autorizados, como proveedores externos o personal de limpieza, y evitan violaciones de seguridad.

Diapositiva 14

Esta diapositiva brinda información sobre la implementación de una política de escritorio limpio. Una política de escritorio limpio efectiva debe incluir las siguientes características: claridad, disponibilidad, documentación electrónica, herramientas, recordatorios y aplicación.