2.7.14 OS/Gobernanza y política de seguridad Gobernanza de seguridad Gobernanza de seguridad

Lineamientos organizacionales que dictan cierto comportamiento dentro de una organización.
Temas:
Core Tier1

• Debería buscar transmitir los conceptos con claridad y ejemplos sólidos, incluida la política del programa de seguridad, la política de problemas específicos y la política de sistemas específicos según NIST SP 800-12 Rev 1.
• Esto también debería abarcar la comprensión del ciclo de desarrollo de políticas de seguridad, desde la investigación inicial hasta la implementación y el mantenimiento.
• dando exposición a ejemplos del mundo real de políticas y prácticas de seguridad.

Objetivos de Aprendizaje:
Core-Tier1:

1. Diferenciar entre derecho y ética. [Usar]
2. Describa por qué los códigos de conducta éticos son importantes para los profesionales de la ciberseguridad y sus organizaciones. [Usar]
3. Identificar leyes nacionales e internacionales importantes que se relacionen con la ciberseguridad. [Usar]
4. Explicar cómo las organizaciones logran el cumplimiento de las leyes y regulaciones nacionales e internacionales, y de los estándares industriales específicos [Usar]