PLAN DIRECTOR DE LA SEGURIDAD DE LOS SISTEMAS DE INFORMACION Colegio Nuestra Madre del Buen Consejo PP. Agustinos. Leon Fernando Lanero Barbero Coordinador Comisién TIC Colegio Ntra. Madre del Buen Consejo. Agustinos de Leén[PLAN DIRECTOR DE LA SEGURIDAD DE LOS SISTEMAS DE INFORMACION. AO 2016) Lo importante no es tanto la ausencia de incidentes como la confianza en que estn bajo control: se sabe qué puede pasar y se sabe qué hacer cuando pasa. Conocer los riesgos para poder afrontarlos y controlarlos. Reconocimiento—Compartirigual (by-sa): Se permite el uso comercial de la obra y de las posibles obras derivadas, la distribucidn de las cuales se debe hacer con una licencia igual a la que regula la obra original.[PLAN DIRECTOR DE LA SEGURIDAD DE LOS SISTEMAS DE INFORMACION. AO 2016) INDICE DE CONTENIDO Contenido INDICE DE CONTENIDO 1 Introduccién.. 2 Marco Normativo utilizado..... 3 Gestién de la Seguridad de la Informacién... 3.1 Objetivos Globales. 3.2 Caso practico: Gestién de datos de Alumnos y familias..... Andlisis de la captura de datos de alumnos y familias. 3.3 Conclusiones... 4 Controles relacionados con el Negocio. 4.1 Objetivos Generales. ‘© Definicién de la Politica de Seguridad del colegio ‘© Clasificacién y marcado de la informacién. © Contratos con terceros. ‘© Comunicaciones de informacién con terceros.. © Comité de seguridad y LOPD.. © Validez juridica de las evidencias. 5 Controles relacionados con el Personal 5.1 Objetivos Generales... © Definicién de Funciones y Responsabilidades... © Clausulas de Confidencialidad.. © Concienciacién y educacién sobre normas de seguridad ‘© Escritorio limpio y seguridad de equipo desatendido..... © Responsabilidad en el uso de contrasefias. * Normas de uso de servicios publicos. ‘© Normas de seguridad en Correo Electrénico.. ‘* Formacién sobre manejo de incidencias.. 6 Controles relacionados con los Sistemas de Informacién.. 6.1 Objetivos Generales.. 6.2 Seguridad Fisica relacionada con el Entorno * Perimetro fisico de seguridad y controles de acceso.. ‘© Proteccién contra amenazas externas y ambientales. Gale Ha, ai del ue Cosa Agnes dein] eEDEconToO EN