Fabián Descalzo,
Gerente de Governance, Risk & Compliance (GRC)Certificado en Dirección de Seguridad de la Información (Universidad CAECE) Instructor Certificado ITIL® version 3:2011, Certification for Information Management Certificado ISO/IEC 20000-1:2011, Implementación de Sistemas de Gestión IT
Proceso de Remediación,
¿Parche o Upgrade?
Nuevas Regulaciones, Requerimientos por Certificación,
Planes de Trabajo por Auditorías, Actualización Tecnológica
Impactan en
Lo regula
NEGOCIO
Lo elige
Deben
Procesos de Negocio
Áreas de
Negocio
Aplicaciones
Software de Base
Hardware
Tecnología y
Seguridad
Situaciones de Crisis
IDENTIFICAR
LA BRECHA
¿Y DESPUÉS?
Tiempo + Recursos + Conocimiento
¿Parche o
Upgrade?
Decidiendo el “remedio”
¿Cuál es la mejor
versión que quiero
de mis sistemas y
procesos?
Necesidades del
Negocio
Necesidades de los
Procesos Tecnológicos
Nivel de
Cumplimiento
Áreas de Negocio
Procesos de
Negocio soportados por la tecnología
Sistemas de
Procesamiento
Tecnología de la
Información
Operaciones
Arquitectura
Desarrollo
Seguridad de la
Información
Seguridad
Organizacional
Seguridad
Informática
Seguridad Física
Seguridad Legal
Como llegar a la mejor versión
• Definición de estrategias en función de observaciones, alcances y
experiencia
• Identificación de recursos técnicos y humanos
• Definición de roles y funciones bien definidos
• Conformación de equipos de trabajo
• Capacitación a los diferentes equipos de acuerdo a su visión de objetivo
y a su participación en la remediación
• Definición de las evidencias a obtener y su formato
• Seleccionar la documentación que nos sirva para operar, seguir y
controlar la remediación
Principales actividades para una
remediación efectiva
Alcance de
Observaciones
Cantidad de
Plataformas
Aplicaciones
alcanzadas
Magnitud de
No-Conformidades
Configuraciones técnicas
Cuentas de usuario
Accesos, permisos y
privilegios
Documentación de
Soporte
Conformación de los
Equipos de Trabajo
Aporta a
• Parámetros • Carpetas compartidas • Cuentas de Usuario • Permisos • Servicios 1 Sistema Operativo • Parámetros • Cuentas de Usuario • Permisos 2 Base de Datos • Parámetros • Cuentas de usuario • Funciones 3 Aplicación
Orden lógico de ejecución
Equipos de Trabajo
Seguridad de la
Información
Tecnología
Jefes de Aplicación o Líderes
Funcionales de Sistemas
Líderes de
Proyecto
Adm SO
Adm BBDD
Operación
Compliance
Conocedores del funcionamiento aplicativo para responder a los requerimientos del Negocio
Servicio consultivo y de soporte técnico Acompañamiento y operación de relevamiento y remediación Capacitación y definiciones de cumplimiento
