Sistema de Gestión Integrado (SGI)
Sistema de Gestión de Seguridad de la Información - SGSI
¿Qué es seguridad de la información?
Es el conjunto de elementos (estructura organizativa, políticas, planificación de actividades, responsabilidades, procesos, procedimientos y recursos) que utiliza una organización para alcanzar sus objetivos de seguridad de la información, basándose en un enfoque de gestión de riesgos y mejora continua.
Pilares de Seguridad de la Información
CONFIDENCIALIDAD
- Propiedad de prevenir la divulgación de información a personas o sistemas no autorizados.
INTEGRIDAD
- Propiedad de la información que busca mantener los datos libres de modificaciones no autorizadas.
DISPONIBILIDAD
- Cualidad de la información de encontrarse disponible en el momento y formato adecuado para las personas autorizadas.
¿Qué es un incidente de seguridad de información?
Un evento o una serie de eventos que amenazan la seguridad de la información y que podrían comprometer las operaciones de la entidad.