Evidencias

1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los modelos de transmisión y recepción de información. Use una situación de la vida cotidiana, diferente a la expresada en la documentación, para explicarle a sus empleados los elementos del modelo de transmisión-recepción de información.

RTA: Si nos encontramos bajo el agua y necesito comunicarme con mi compañero para enviarle información no podría hacerlo verbalmente por lo tanto uso una serie de señales predeterminadas por los dos y así el entendería el mensaje posteriormente yo entendería su respuesta por consiguiente yo sería el emisor, el medio de transmisión seria en este caso visual ya que decodificaría mi mensaje basado en ciertas señales predeterminadas, posteriormente el codificaría mi mensaje y seria el receptor, luego el proceso sería el mismo pero en este caso el seria el emisor y yo el receptor generando así un medio de comunicación y transmisión de información .

2. Es objetivo principal del gestor de seguridad explicar el efecto de las políticas de seguridad informática. Explique a los directores de la empresa la siguiente expresión “Las PSI no generan un sistema más óptimo, ni más rápido, ni más eficiente a la hora de procesar información, pero son vitales para la organización”

RTA: Señores directores de En-Core, las Políticas de Seguridad Informática no van a hacer de nuestros sistemas más óptimos, ni más eficientes, ni más veloces; pero si no las tenemos, estaríamos poniendo en riesgo la integridad de la información de la empresa, por ejemplo:

Podríamos poner en manos de nuestra competencia información que les serviría para ir adelante de nosotros en los negocios. (Robo de información)

Las políticas de seguridad de información son importantes por las siguientes razones:

• Porque podemos asegurar la aplicación correctas de medidas de seguridad.

• Porqué guían

el proceso de selección e implantación de los productos de seguridad.

• Porqué demuestran el apoyo de la Presidencia y de la Junta Directiva (La seguridad de los activos de información es importante, El personal debe prestar la atención debida a la seguridad).

• Para evitar responsabilidades legales.

• Para lograr una mejor seguridad. ...

...