Plan de tratamiento de riesgos de seguridad y privacidad de la información

Medina Luna, Andrés Mauricio

Publicación:
Plan de tratamiento de riesgos de seguridad y privacidad de la información

dc.contributor.advisor	Martinez, Sergio
dc.contributor.author	Medina Luna, Andrés Mauricio
dc.date.accessioned	2022-07-25T19:06:39Z
dc.date.available	2022-07-25T19:06:39Z
dc.date.issued	2021-07
dc.description	El Sistema Estratégico De Transporte Público de Santa Marta - SETP a través de su área TIC, dando cumplimiento a sus funciones; publica el plan de tratamiento de riesgos de seguridad y privacidad de la información, el cual se encuentra alineado con el Marco de Referencia de Arquitectura TI, el Modelo Integrado de Planeación y Gestión (MIPG) y La Guía para la Administración del Riesgo y el Diseño Controles en entidades Públicas, este plan pertenece al habilitador transversal de Seguridad y Privacidad de la Política de Gobierno Digital.	es
dc.description.abstract	The Strategic Public Transport System of Santa Marta - SETP through its ICT area, fulfilling its functions; publishes the information security and privacy risk treatment plan, which is aligned with the IT Architecture Reference Framework, the Integrated Planning and Management Model (MIPG) and the Guide for Risk Management and Design Controls in Public entities, this plan belongs to the transversal enabler of Security and Privacy of the Digital Government Policy.	es
dc.description.email	andres.medinalub@campusucc.edu.co	es
dc.description.tableofcontents	1. Introducción -- 2. Justificación -- 3. Objetivos -- 3.1. Objetivo general -- 3.2. Objetivos específicos -- 4. Alcance -- 5. Nivel de cumplimiento -- 6. Lineamiento -- 7. Política de seguridad y privacidad de la información -- 8. Marco normativo -- 9. Sistema estratégico de transporte pública de Santa Marta SAS -- 9.1 Misión -- 9.2. Visión -- 9.3 Política de calidad -- 9.4. Estructura organizacional -- 10. Avance de la entidad en el tratamiento de riesgos de seguridad y privacidad de la información -- 11. Metodología -- 11.1. Sensibilización institucional sobre política de seguridad de la información -- 11.2. Actualizar el inventario de activos de información -- 11.3. Elaborar procedimientos de seguridad de la información -- 11.4. Definir metodología para la gestión de los riesgos de seguridad y privacidad de la información -- 11.5. Definir herramientas del análisis de riesgo de la seguridad de la información para la implementacion de riesgo -- 12. Ejecutar plan de riesgo de seguridad y privacidad de la información -- 12.1. Establecer estrategia -- 12.2. Establecer equipo de trabajo -- 12.3. Identificación de riesgos -- 12.4. Análisis de riesgo -- 12.5. Valoración de riesgos -- 12.6. Evaluación de controles -- 12.7. Socialización y comunicación política de riesgos -- 12.8. Monitoreo y revisión al tratamiento de riesgos -- 13. Terminología	es
dc.format.extent	26 p.	es
dc.identifier.bibliographicCitation	Medina Luna, A. M. (2021). Plan de tratamiento de riesgos de seguridad y privacidad de la información [Tesis de pregrado, Universidad Cooperativa de Colombia]. Repositorio Institucional Universidad Cooperativa de Colombia. https://repository.ucc.edu.co/handle/20.500.12494/45881	es
dc.identifier.uri	https://hdl.handle.net/20.500.12494/45881
dc.publisher	Universidad Cooperativa de Colombia, Facultad de Ingenierías, Ingeniería Electrónica, Santa Marta	es
dc.publisher.place	Santa Marta	es
dc.publisher.program	Ingeniería Electrónica	es
dc.rights.accessrights	info:eu-repo/semantics/openAccess	es
dc.rights.license	Atribución	es
dc.subject	Administración del Riesgo	es
dc.subject	Arquitectura TI	es
dc.subject	Tratamiento y seguridad tecnológico	es
dc.subject.other	Risk Management	es
dc.subject.other	TI architecture	es
dc.subject.other	Treatment and technological security	es
dc.title	Plan de tratamiento de riesgos de seguridad y privacidad de la información	es
dc.type	Trabajos de grado - Pregrado	es
dspace.entity.type	Publication