2.14.19 SEC/Gestión de Riesgos y Datos

Temas:
Core

• Enfoques para identificar y mitigar riesgos para la infraestructura informática.
• Políticas de gestión del ciclo de vida de los datos: recolección de datos, copias de seguridad y retención; almacenamiento y servicios en la nube; divulgación de violaciones (breach disclosure) Gestión de Datos (DM) -DataSecurityPrivacy.

Aprendizaje esperado (Learning Outcomes):
Core:

1. Identificar y evaluar el riesgo de que programas y aplicaciones de base de datos causen violaciones [Analizar]
2. Diseñar e implementar estrategias de copia de seguridad apropiadas que se ajusten a una política dada [Diseñar]
3. Discutir una política de divulgación de violaciones basada en requisitos legales e implementar la política [Debatir]
4. Identificar los riesgos y beneficios de la externalización a la nube [Analizar]