Respuesta a: Considera que hay deficiencias de Conocimientos en los Responsables de Seguridad

[Carolina Terrazas Rivas]

<p class=”MsoNormal”>R1.- Progamas de concientización y educación al usuario en materia de seguridad de la información, de esta forma el personal de la empresa podría comprender la importancia de seguir las reglas y de los beneficios al tomar medidas que ayuden a incrementar la seguridad de sus datos. Algunos de los temas que entraría en la capacitación pueden ser: <span style=”color: black; font-family: Verdana, sans-serif; font-size: 10pt;”>Privacidad de la información/datos, vulnerabilidades de software y hardware, que es un virus, gusanos, troyanos, y los daños que pueden causar.</span></p>
<p class=”MsoNormal”></p>
<p class=”MsoNormal”><span style=”color: black; font-family: Verdana, sans-serif; font-size: 10pt;”>R2.- EL grado de compromiso que se tiene es de medio a bajo, esto es debido a que toda gerencia siempre trata de abaratar costos quitando recursos o presupuestos de TI y Seguridad para darlo a otras área, creyendo ingenuamente que no es necesario tener un ambiente de seguridad implementado</span></p>
<p class=”MsoNormal”><span style=”color: black; font-family: Verdana, sans-serif; font-size: 10pt;”>R3.- No, no tengo conocimiento de la última prueba realizada para la Gestión de Continuidad del Negocio, pero si está debidamente documentado un plan de Continuidad del Negocio y los tiempos de la misma es decir cada cuanto se debe realizar estas pruebas.</span></p>
<p class=”MsoNormal”></p>