2.7.10 OS/Gobernanza y política de seguridad Gobernanza de seguridad

Temas:
Core Tier1

• Los principios de gobierno corporativo son aplicables a la función de seguridad de la información.
• La gobernanza es responsabilidad de la alta dirección de una organización para asegurar la implementación efectiva de la planificación estratégica, la gestión de riesgos y el cumplimiento normativo, generalmente mediante políticas, planes, programas y controles presupuestarios integrales de gestión para asegurar la información de la organización.
• Enmarcar la implementación de la gobernanza y la política de seguridad dentro de las leyes, regulaciones y estándares globales, nacionales y locales.
• Los programas de instrucción deben buscar transmitir los conceptos con claridad y ejemplos sólidos.

Objetivos de Aprendizaje:
Core-Tier1:

1. Diferenciar entre derecho y ética. [Usar]
2. Describa por qué los códigos de conducta éticos son importantes para los profesionales de la ciberseguridad y sus organizaciones. [Usar]
3. Identificar leyes nacionales e internacionales importantes que se relacionen con la ciberseguridad. [Usar]
4. Explicar cómo las organizaciones logran el cumplimiento de las leyes y regulaciones nacionales e internacionales, y de los estándares industriales específicos [Usar]