saltar al contenido
base de conocimiento · gobernanza, riesgo y liderazgo

Gobernanza y riesgo, en la práctica.

Riesgo, frameworks, terceros, principios de arquitectura, evidencia de cumplimiento, métricas, estrategia y comunicación de crisis: el lado de negocio de la seguridad.

$ haz clic en una tarjeta para ver los detalles · ctrl+k para buscar

mapa de aprendizaje

Los temas están organizados por nivel, de los fundamentos a lo avanzado. Las flechas van del requisito previo a lo que se apoya en él. Selecciona un tema para ver una vista previa o sigue el siguiente paso destacado.

Tu siguiente paso

0 de 8 estudiados
empezar este tema

01 Fundamentos

Las ideas sobre las que se apoya todo lo demás.

02 Práctica

Aplica los controles y haz que funcionen en la práctica.

03 Avanzado

Diseña, escala y opera en profundidad.

  • estudiado
  • listo para estudiar
  • faltan requisitos previos

del riesgo al liderazgo

Identificar, diseñar, demostrar, liderar: cada fase convierte el riesgo en decisión. Cada chip abre el tema correspondiente.

  1. 01identificar

    saber qué puede salir mal y por quién puede llegar

    gate: todo riesgo importante tiene un responsable, una calificación y una decisión

  2. 02diseñar

    marcos y arquitectura que escalan

    gate: los controles se diseñan una vez, como patrones, y se mapean a los requisitos

  3. 03demostrar

    mostrar que los controles funcionan

    gate: las evidencias se producen de forma continua y las métricas informan las decisiones

  4. 04liderar

    decidir, comunicar, construir cultura

    gate: la dirección entiende el riesgo, financia el plan y confía en el equipo

temas

Gestión de riesgos de seguridad
La seguridad no puede eliminar todo el riesgo, y no necesita hacerlo. La gestión de riesgos convierte "todo es urgente" en una lista priorizada que el negocio puede aceptar, reducir, transferir o evitar.
concepto· etapa: identify
Riesgo de terceros y de la cadena de suministro
Una parte creciente de los incidentes entra por un proveedor, un socio o una dependencia: un atacante vulnera a una empresa más pequeña para llegar a su gran cliente. Sepa de quién depende y cuánto confía en ellos.
práctica· etapa: identify
Marcos y estándares de seguridad
Los marcos son vocabularios compartidos sobre cómo luce lo bueno. Elija uno como columna vertebral, mapee los demás a él y nunca confunda aprobar una auditoría con estar seguro.
concepto· etapa: design
Principios de arquitectura de seguridad
Un arquitecto de seguridad diseña los controles una vez, como patrones, para que cientos de equipos los hereden. El oficio es un pequeño conjunto de principios aplicados de forma consistente en nube, red, identidad y datos.
concepto· etapa: design
Cumplimiento en la práctica: controles, evidencias y auditorías
Las auditorías son dolorosas cuando las evidencias se reúnen a las carreras en la última semana. Son rutina cuando los controles tienen responsables y las evidencias se producen automáticamente durante todo el año.
práctica· etapa: prove
Métricas de seguridad e informes para la dirección
Un número que no puede cambiar una decisión es decoración. Las buenas métricas de seguridad muestran si el riesgo está bajando, qué tan rápido responde el equipo y dónde debe actuar la dirección.
práctica· etapa: prove
Estrategia, hoja de ruta y presupuesto de seguridad
Una estrategia es una elección sobre qué no hacer. Con personas y dinero limitados, el trabajo es ponerlos donde más reducen el riesgo para el negocio y explicar por qué.
concepto· etapa: lead
Comunicación de crisis y cultura de seguridad
En un incidente grave, la respuesta técnica es la mitad del trabajo; la otra mitad es decir la verdad, a tiempo, a las personas correctas. Y la cultura que construyó de antemano decide si la gente reporta los problemas o los oculta.
práctica· etapa: lead