13.2.2. Evaluación de incidentes en seguridad

Tags:  

Control:

Debería existir un mecanismo que permitan cuantificar y monitorear los tipos, volúmenes y costes de los incidentes en la seguridad de información.

(consultar 5.1.2)

Posibles Soluciones a este control:

 

CERT UK
Guía de respuesta a incidentes del GovCertUK, organismo responsable del soporte a los departamentos gubernamentales del Reino Unido en los incidentes de seguridad. Incident Response Guidelines
NTAHerramienta que permite valorar el coste potencial de una parada en los servicios.Downtime Calculator

 


    Post a comment

    Your Name or E-mail ID (mandatory)




     RSS of this page

    Written by:   Version:   Edited By:   Modified

    Información de contacto

    http://www.iso27000.es/ISO27002/contacto.gif