Threat Hunting

Marco de Gobierno

El gobierno de seguridad de la información está definido y alineado por la dirección estratégica corporativa asegurando que sus objetivos, de seguridad de la información, que los recursos son empleados de forma responsable y que la seguridad es monitorizada, medida y gestionada.

Proceso

Todo marco de gobierno en materias de seguridad de la información y ciberseguridad siempre debe estar alineado a los objetivos de negocio. Para abordar, efectivamente, un marco de gobierno se deben ejecutar cinco pasos: La alineación a la estrategia de negocio, la orientación (gestión basada) al riesgo, la gestión de recursos, la generación de valor y la medición de los resultados y el desempeño.

Alineación Estratégica

La estrategia y políticas de seguridad deben estar siempre alineadas con la estrategia de negocio apoyando al cumplimiento de los objetivos estratégicos corporativos.

Gestión Basada en Riesgos

Es, sin duda, el motor de un marco de gobierno de seguridad de la información y aborda la mitigación, reducción y/o prevención del riesgo potencial sobre los activos de información.

Medición

La eficiencia del marco de gobierno o sistema junto al desempeño de la seguridad de la información deben ser medidos y evaluados para asegurar que los objetivos están siendo cumplidos.

Hablemos sobre nuestro servicio

Al analizar un incidente o ataque se requiere una visión 360 para comprender los hechos y sus motivaciones. Para ello, los servicios de Threat Intelligence son clave.

Hablémos