Sinopsis / Descripción

Publicación especial 800-100 del NIST (Bowen, Hash y Wilson, 2006) concebida como manual para directivos responsables de la seguridad de la información. Presenta de forma panorámica los elementos de un programa de seguridad: gobernanza, ciclo de vida del desarrollo de sistemas, concienciación y formación, planificación de capital, interconexión de sistemas, métricas de desempeño, planificación de seguridad y contingencia, gestión de riesgos, certificación y acreditación, controles de seguridad, respuesta a incidentes, gestión de configuración y adquisiciones. Ofrece a los gestores una guía práctica para establecer y supervisar controles acordes con la normativa federal.