Créer jeu
Jouer Compléter
Objetivos Generales para la Gestión de incidentes y Mejora de seguridad de la información :

- ____________________ , informar y evaluar incidentes de la Seguridad de la información .
- ____________________ a incidentes .
- ____________________ vulnerabilidades .
- ____________________ de los incidentes de la Seguridad de la información .



Pasos para la resolución de incidentes :

1 . ( ____________________ del incidente ) Una persona detecta un evento que puede dañar el funcionamiento de la organización , por lo que necesita comunicar el incidente de acuerdo con los procedimientos de comunicación de la organización .
2 . ( ____________________ del incidente ) Una persona recibe la ____________________ del incidente y , según los diversos parámetros , se clasifica . La persona que detecta el incidente también puede hacer una clasificación , pero es un experto técnico que lo clasifica de la manera adecuada .
3 . ( ____________________ del incidente ) Una vez que se ____________________ el incidente y se conoce la gravedad y el tiempo acordado para su resolución , un experto técnico debe decidir sobre las medidas necesarias para resolverlo .
4 . ( ____________________ el incidente ) Una vez que se resuelve el incidente , se registra toda la información generada durante el ____________________ y , finalmente , se notifica a la persona que envió primero la notificación del incidente que se cerró .
5 . ( Base de ____________________ ) Toda la información generada durante el tratamiento del incidente es crítica para posibles incidentes similares en el futuro , así como para recopilar evidencia .



Aclarando conceptos : Amenaza , vulnerabilidad , evento e incidente .

Una Amenaza ____________________ una acción no esperada que ____________________ la vulnerabilidad en la seguridad de la información , y ahí es cuando ____________________ un evento de seguridad de la información que posteriormente se ____________________ en un incidente de seguridad de la información , ____________________ finalmente a un activo de la información .