‘Adminitracion de la Seguridad de Informacion Titulo: Administracién de la Seguridad de Informacion, Autor: Manuel Francisco Tupia Anticona Editor: Tupia Consultores y Auditores A.C. Calle 4, Manzana F, Lote 9, Oficina 202, Urb. San Fernando Callao, Lima — Perit Primera edicion: enero del 2010 Tiraje: 100 ejemplares Hecho el Depésito Legal en Ia Biblioteca Nacional del Peri N° 2010-00283 ISBN: 978-612 45494~2-7 Impreso en Imprenta GRAFICAR Calle 4, Manzana F, Lote 9, Urb. San Fernando Callao, enero del 2010 © Derechos reservados Prohibida la reproduccién total o parcial de la obra por cualquier medio, sin la autorizacién escrita del autor. rE“INDICE DE FIGURAS ee E, TABLA DE CONTENIDOS INDICE DE FIGURAS. a 7 ne n INDICE DE TABLAS 1B Prefacio pee — 7 nessa IS Sobre el autor 1B Capitulo 1 Concepios generales sobre seguridad de informacién. Palette A, LL Introduced sane ‘ : pate 19 12 Objetivo del capitulo... ne 19 1.3 Algunas definiciones. 19 13.1 Informacién: caracteristicas de la informacién relativas a la seguridad 19 IBALL Integridad nn 13.12 Confidenciatided... 13.13. Disponibilidad, 13.14 Autenticidad y no repu 13.15 Auditabilidad.. 132 Seguridad. 1.3.3 Seguridad de Informacién 134 — Gobierno. 13.5. Gobierno de les tecnologias de informacién 13.6 Gobiemo de la seguridad de informacién... 14 Elementos de un gobierno effcaz de la seguridad de informacién 14.1 Principios basicos para un eficaz gobiemo de seguridad de informacién 2h 142 Resultados esperados del gobierno de seguridad de informacic 142.1 Alineacién estratégic... 1422 — Gestién de riesgos. 1423 Entrega de vator 1.42.4 Gestién de recursos 1.425 Medicién del desempefio 1426 Imtegracién del proceso de aseguramiento : 28 143 Responsabilidades y roles diversos en el gobierno de la seguridad de informacis 29 143.1 Alta Direccién... 1.43.2 Director de la seguridad de informacion - Chief Information Security Officer ese 30 143.3 Auditores.. 143.4 Gerente de seguridad de informacién — Information Security Manager. 144 Métricas del gobierno de la seg 1441 Métricas de seguridad de informs 1d de la informacién