Desarrollo de la normativa para la gestión de incidentes de seguridad de la información en el Departamento de Gestión Tecnológica de la Universidad Santiago de Cali

La seguridad de la información como proceso en la organización, comprende la implementación de los catorce dominios sugeridos por la norma técnica colombiana ISO/IEC 27001, los cuales en conjunto, originan el Sistema de Gestión de Seguridad de la Información (SGSI). En afán de implementar el SGSI, y respondiendo a necesidades detectadas, el Departamento de Gestión Tecnológica de la Universidad Santiago de Cali decide llevar a cabo las actividades propias para cumplir con el dominio número trece de la norma ISO 27001 para la atención de incidentes de seguridad de la información. Como resultado de estas actividades, se crea el compendio de normas para la gestión de incidentes de seguridad de la información para el Departamento de Gestión Tecnológica de la Universidad Santiago de Cali, el cual comprende las siguientes normas: Política para la gestión de incidentes en el departamento de Gestión Tecnológica de USC, Matríz de priorización de incidentes, Plan de respuesta a incidentes, Listas de chequeo, Guía de procedimientos para la gestión de incidentes de seguridad según su tipo, Protocolo de comunicación de incidentes y Plan para la implementación del centro de respuesta a incidentes de seguridad de la informaciónPasantía Institucional (Ingeniero en Informática)-- Universidad Autónoma de Occidente, 2013PregradoIngeniero(a) en Informátic