TALLER DE LECTURA AUTORREGULADA

..........................

TALLER DE LECTURA AUTORREGULADA

Registro abreviado de lectura autorregulada para apropiarse del conocimiento y comprensión de la norma ISO 27001 de 2005, Sistema de Gestión de la Seguridad de la Información (SGSI).

TIPO DE TALLER

Este taller puede ser realizado de manera individual o en equipos de máximo cuatro participantes.

PLAZO DE ENTREGA

Este taller debe ser enviado al siguiente correo gestionando0015@gmail.com a más tardar el viernes 20 de abril de 2012 en archivo de Word.

INSTRUCCIÓN PARA SU DILIGENCIAMIENTO:

1. Por favor lea las actividades propuestas en este taller, consulte la norma a ISO 27001 de 2005 y elabore un informe con las respuestas por escrito.

2. Para el desarrollo de estas actividades debe tener en cuenta que es una oportunidad para su aprendizaje y reflexión académica, por lo tanto puede utilizar el material bibliográfico, notas o apuntes que usted considere necesarios.

3. Las respuestas que den a las actividades propuesta, deben ser desde su opinión pero teniendo en cuenta las lectura de la norma ISO 27001 de 2005, Sistema de Gestión de la Seguridad de la Información (SGSI).

ACTIVIDADES A DESARROLLAR

I. Formular su propósito para la lectura de la norma ISO 27001 de 2005, Sistema de Gestión de la Seguridad de la Información (SGSI).

II. Inspeccionar y examinar previamente la norma ISO 27001 de 2005, Sistema de Gestión de la Seguridad de la Información (SGSI). A medida que se examina, responda las siguientes preguntas:

A. ¿Qué es un SGSI. ?

Es un sistema de gestión de seguridad de la información (ISMS: Information Security Management System) que busca que los riesgos de la seguridad de la información sean conocidos, asumidos, gestionado y minimizado por la organización.

B. ¿Qué documentos Incluye un SGSI?

Manual de seguridad: documento que inspira y dirige todo el sistema, el que expone y determina las intenciones, alcance, objetivos, responsabilidades, políticas y directrices principales, etc., del SGSI.

Procedimientos: documentos en el nivel operativo, que aseguran que se realicen de forma eficaz la planificación, operación y control de los procesos de seguridad de la información.

Instrucciones, checklists y formularios: documentos que describen cómo se realizan las tareas y las actividades específicas relacionadas con la seguridad de la información.

Registros: documentos que proporcionan una evidencia objetiva del cumplimiento de los requisitos del SGSI; están asociados a documentos de los otros tres niveles como output que demuestra que se ha cumplido lo indicado en los mismos.

...