Regulaciones y Requerimientos de Ciberseguridad para el Sector Financiero
|
|
|
- Catalina Valdéz Robles
- hace 6 años
- Vistas:
Transcripción
1
2 Regulaciones y Requerimientos de Ciberseguridad para el Sector Financiero
3 Y qué es Ciberseguridad?
4 Y qué es Ciberseguridad? Es la práctica de defender las computadoras y los servidores, los dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques maliciosos Protección de activos de información, a través del tratamiento de amenazas que ponen en riesgo la información que es procesada, almacenada y transportada por los sistemas de información que se encuentran interconectados El proceso para proteger información a través de prevenir, detectar y responder a ataques informáticos
5
6 Ejemplo de un ciberataque masivo Tipo de ataque: Ciberataque basado en Ransomware Fecha: 12 de mayo de 2017 Plataforma: principalmente Windows 7 y WinServer 2003 # de computadoras: ~ 200K 230K # de países: >150 Pago: $300 USD en bitcoins Fuente: The Guardian& Financial Times
7 Ejemplo de un ciberataque masivo
8 Otros ataques relevantes Equifax 143 millones de registros Gmail 1 millón de cuentas comprometidas ebay 145 millones de usuario Sony 5 Películas y 50,000 registros de sus empleados J.P. Morgan Chase 76 millones de clientes y 7 millones de PYMES Home Depot 60 millones de TC y 53 millones de correos electrónicos Apple Brecha de seguridad en icloud fotos de famosos se hacen públicas Target 40 millones de TC y 110 millones de correos y direcciones
9 Cómo nos estamos preparando en América Latina? CSIRTs han sido creados en la mayoría de los países En algunos países de la región ya se empiezan a desarrollar regulaciones o estrategias orientadas a la ciberseguridad Fuente: OEA
10 Decreto 533: CREA COMITÉ INTERMINISTERIAL SOBRE CIBERSEGURIDAD Propuesta de Política Nacional de Ciberseguridad (PNCS) Circular: Seguridad de la Información y Ciberseguridad. Enfatiza la necesidad de tomar medidas de control Medidas mínimas de seguridad para las entidades del sistema financiero LA LEY GENERAL DEL SISTEMA FINANCIERO Y DEL SISTEMA DE SEGUROS Y ORGANICA DE LA SUPERINTENDENCIA DE BANCA Y SEGUROS REGLAMENTO DE LA GESTIÓN INTEGRAL DE RIESGOS REGLAMENTO DE TARJETAS DE CRÉDITO Y DÉBITO CIRCULAR N G Reporte de eventos de interrupción significativa de operaciones CIRCULAR Nº G Gestión de la continuidad del negocio
11 POLÍTICA NACIONAL DE SEGURIDAD DIGITAL, Contiene referencias a otras regulaciones como: Ley 527 de 1999 (Comercio Electrónico) Ley 594 de 2000 (Ley General de Archivos) Ley 599 de 2000 (Código Penal) Ley 600 de 2000 (Código de Procedimiento Penal) Reglamento de la LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES (LFPDPPP) DISPOSICIONES DE CARÁCTER GENERAL APLICABLES A LAS INSTITUCIONES DE CRÉDITO
12 FFIEC Information Technology Examination Handbook (USA 2004) Cybersecurity Framework de NIST Convenio sobre la Ciberdelincuencia Budapest 23-nov-2001
13 Requerimientos de seguridad Identificar (Identify): Permite determinar los sistemas, activos, datos y competencias de la organización, su contexto de negocio, los recursos que soportan las funciones críticas y los riesgos de ciberseguridad que afectan este entorno. Proteger (Protect): Permite desarrollar e implementar las contramedidas y salvaguardas necesarias para limitar o contener el impacto de un evento potencial de ciberseguridad. Detectar (Detect): Permite desarrollar e implementar las actividades apropiadas para identificar la ocurrencia de un evento de ciberseguridad a través de la monitorización continua. Responder (Respond): Permite la definición y despliegue de actividades para reaccionar frente a un evento de ciberseguridad identificado y mitigar su impacto. Recuperar (Recover): Permite el despliegue de actividades para la gestión de resiliencia y el retorno a la operación normal después de un incidente.
14 Requerimientos de seguridad
15 Preguntas
16
Política de Seguridad de la Información de ACEPTA. Pública
Política de Seguridad de la de ACEPTA Pública RESPONSABLES ELABORADO POR: REVISADO POR: APROBADO POR: Gerencia de Certificación y seguridad -Comité de Seguridad -Gerente General HISTORIAL DE CAMBIOS Nombre
ESTÁNDAR DE COMPETENCIA. Mantenimiento a equipo de cómputo y software
I.- Datos Generales Código Título Mantenimiento a equipo de cómputo y software Propósito del Estándar de Competencia Servir como referente para la evaluación y certificación de las personas que realicen
Riesgos en Banca Electrónica Una perspectiva jurídica desde la certificación digital. ERICK RINCON CARDENAS
Riesgos en Banca Electrónica Una perspectiva jurídica desde la certificación digital ERICK RINCON CARDENAS erick.rincon@certicamara.com Los Riesgos de la Información El riesgo surge como resultado de un
Reporte de incidente de seguridad informática.
Reporte de incidente de seguridad informática. Un incidente de seguridad se define como el acontecimiento de un suceso inesperado que pretende obtener, dañar, destruir, o realizar cualquier tipo de modificación
POLÍTICA DE SEGURIDAD Y SALUD OCUPACIONAL, PROTECCIÓN Y MEDIO AMBIENTE (HSSE)
POLÍTICA DE SEGURIDAD Y SALUD OCUPACIONAL, PROTECCIÓN Y MEDIO AMBIENTE (HSSE) GNLQ-SSE-PO-001 Página: 3 de 5 POLÍTICA DE SEGURIDAD Y SALUD OCUPACIONAL, PROTECCIÓN Y MEDIO AMBIENTE (HSSE) La seguridad
Creación de un CSIRT
Creación de un CSIRT CSIRT: Computer Security Incident Response Team (Equipo de Respuesta a Incidentes de Seguridad Informática) Un CERT es un CSIRT pero el término CERT es una marca registrada por Carnegie
Forcepoint AVANCE SIN MIEDO
Forcepoint AVANCE SIN MIEDO Forcepoint AVANCE SIN MIEDO Las empresas modernas dependen de la conexión segura de diferentes tipos de usuarios (que incluyen trabajadores móviles, personal de oficina, socios
DIPLOMADO EN SISTEMAS DE GESTIÓN EN SEGURIDAD Y SALUD OCUPACIONAL OHSAS 18001
SIS DE GESTIÓN EN SEGURIDAD Y S.O. DIPLOMADO EN SIS DE GESTIÓN EN SEGURIDAD Y SALUD OCUPACIONAL OHSAS 18001 1- PRESENTACIÓN Las empresas hoy, deben responder al mercado internacional con estrategias de
SPID Descripción. Este sistema habilitaría a los bancos mexicanos a:
Sistema de Pagos Interbancarios en Dólares (SPID) Marzo de 2016 SPID Introducción La inclusión de México en la economía global ha generado nuevas necesidades entre las instituciones mexicanas de cumplir
Comisión de Auditoría. Propuesta de Política Control y Gestión de Riesgos Madrid, 23/02/2016
Comisión de Auditoría. Propuesta de Política Control y Gestión de Riesgos Madrid 23/02/2016 1. Objeto. Esta política establece los principios básicos de actuación para el control y la gestión de riesgos
El Enemigo Está Dentro Impacto de la Falta de Seguridad en el Negocio
El Enemigo Está Dentro Impacto de la Falta de Seguridad en el Negocio Montserrat Labrandero Directora General Diagonal Informatica y Comunicaciones, SA Índice 1. Introduccion. El valor de la informacion:
OPERADOR EN VENTAS POR INTERNET en el marco del Programa Empleartec PROGRAMA DE FORMACION EN
Página 1 de 5 PROGRAMA DE FORMACION EN OPERADOR EN VENTAS POR INTERNET A QUIÉN VA DIRIGIDO?... 2 METODOLOGÍA, DURACIÓN Y PLAN DE ESTUDIOS... 2 CRONOGRAMA DE CLASES... 4 OBJETIVO GENERAL... 5 OBJETIVOS
EL ROL DE AUDITORIA INTERNA Y EL ENFOQUE DE AUDITORIA BASADA EN RIESGOS. Víctor Mancilla Banrural, Guatemala
EL ROL DE AUDITORIA INTERNA Y EL ENFOQUE DE AUDITORIA BASADA EN RIESGOS Víctor Mancilla Banrural, Guatemala Victor.mancilla@banrural.com.gt Contenido Marco regulatorio Líneas de defensa Principios COSO
La Supervisión de los Sistemas de Pagos en el Perú. Departamento de Análisis del Sistema de Pagos Banco Central de Reserva del Perú
La Supervisión de los Sistemas de Pagos en el Perú Departamento de Análisis del Sistema de Pagos Banco Central de Reserva del Perú 1 La Supervisión de los Sistemas de Pagos en el Perú Marco Legal Agenda
MANUAL DE OPERACIÓN DE LA NORMATECA INTERNA DE LA SECRETARÍA DE DESARROLLO ECONÓMICO
MANUAL DE OPERACIÓN DE LA NORMATECA INTERNA DE LA SECRETARÍA DE DESARROLLO ECONÓMICO 1 ÍNDICE I. Presentación II. III. IV. Fundamentación Jurídica Objetivo Glosario V. Tipos de documentos a Integrar VI.
Estrategia Nacional entorno al desarrollo y acceso a las Tecnologías de la Información y la Comunicación en Cuba.
Estrategia Nacional entorno al desarrollo y acceso a las Tecnologías de la Información y la Comunicación en Cuba. 5 de junio de 2015 PERFECCIONAMIENTO DE LA INFORMATIZACIÓN DE LA SOCIEDAD EN CUBA En este
Identificación, Actualización y Evaluación de Requisitos de Cumplimiento Legal
1 de 6 I. OBJETIVO: Identificar, Actualizar y Evaluar los requisitos de Cumplimiento Legal de carácter ambiental, así como otros requisitos suscritos por el ITST, relacionados con sus aspectos ambientales
Recomendaciones sobre la política. Prevención de la delincuencia informática moderna
Recomendaciones sobre la política Prevención de la delincuencia informática moderna La oportunidad La combinación del mayor acceso a Internet, el explosivo aumento de los dispositivos conectados y la rápida
Coordinación Estatal de Protección Civil
Coordinación Estatal de Protección Civil La Coordinación Estatal de Protección Civil, es la dependencia responsable de dirigir los mecanismos y políticas de prevención y atención de los riesgos de desastres,
SISTEMA EN LÍNEA DE CONTABILIDAD
PLAN DE TRABAJO PARA EL DESARROLLO DEL SISTEMA EN LÍNEA DE CONTABILIDAD DE LOS PARTIDOS POLÍTICOS, ASPIRANTES, PRECANDIDATOS Y CANDIDATOS Instituto Nacional Electoral Julio 2014 Í N D I C E PRESENTACIÓN...
Secretaría Nacional de la Administración Pública Subsecretaría de Tecnologías de la Información
Secretaría Nacional de la Administración Pública Subsecretaría de Tecnologías de la Información Quipux Ventajas Funcionalidad Arquitectura Requerimientos Firma Digital Ventajas Firma Digital en Quipux
Medidas de seguridad. Tema 1 SAD. Vicente Sánchez Patón. I.E.S Gregorio Prieto
Medidas de Tema 1 SAD Vicente Sánchez Patón I.E.S Gregorio Prieto Medidas de Política de Una política de es un conjunto de pautas establecidas para proteger a la red de los ataques, ya sean desde el interior
La seguridad informática en la PYME Situación actual y mejores prácticas
Introducción Seguridad informática: aspectos generales 1. Introducción 15 2. Los dominios y regulaciones asociadas 18 2.1 Las mejores prácticas ITIL V3 18 2.1.1 La estrategia del servicio (Service Strategy)
CONTRALORÍA GENERAL DE LA REPUBLICA
República Dominicana CONTRALORÍA GENERAL DE LA REPUBLICA NORMAS Y PROCEDIMIENTOS QUE DEBEN SER TOMADAS EN CUENTA EN EL PROCESO DE REVISION Y APROBACIÓN DE LIBRAMIENTOS DE PAGO Santo Domingo, D.N., Enero
SISTESEG Seguridad y Continuidad para su Negocio
SISTESEG Seguridad y Continuidad para su Negocio SERVICIOS EN SEGURIDAD DE LA INFORMACION BOGOTA/COLOMBIA Perfil Corporativo Somos una empresa especializada en la prestación de servicios dirigidos a mejorar
Instituto Mexiquense de la Vivienda Social Normateca
a) DISPOSICIONES POR EMISOR LEYES DE EMISIÓN ESTATAL. CONSTITUCIÓN POLÍTICA DEL ESTADO LIBRE Y SOBERANO DE MÉXICO ACUERDO MEDIANTE EL CUAL EL SECRETARIO DE FINANZAS DA A CONOCER EL MANUAL DE OPERACIÓN
MCTS Exchange Server 2010 Administración. Fabricante: Microsoft Grupo: Servidores Subgrupo: Microsoft Exchange Server 2010
MICEX2010 MCTS Exchange Server 2010 Administración Fabricante: Microsoft Grupo: Servidores Subgrupo: Microsoft Exchange Server 2010 Formación: Presencial Horas: 25 Introducción Exchange Server 2010 constituye
RETENCIÓN 1 4 X X 2 8 X X 2 8 X X 2 8 X X
UNIDAD ADMINISTRATIVA ESPECIAL DE GESTIÓN DE RESTITUCIÓN DE TIERRAS DESPOJADAS Pág 1 hasta 5 CÓDIGO: GD-FO-08 TABLA DE RETENCIÓN DOCUMENTAL TRD VERSIÓN: 0 OBJETIVO DEL PROCESO: Proporcionar a la UAEGRTD
SERVICIO NACIONAL DE APRENDIZAJE SENA SISTEMA INTEGRADO DE GESTIÓN Procedimiento Ejecución de la Formación Profesional Integral GUÍA DE APRENDIZAJE
Código: F004-P006- GFPI Nº 23 1. IDENTIFICACIÓN DE LA GUIA DE APRENDIZAJE Programa de Formación: Técnico en programación de software Código:228120 Versión: 102 Nombre del Proyecto: SISTEMA DE INFORMACIÓN
Competencias y perfiles para el personal TIC de las Universidades
Competencias y perfiles para el personal TIC de las Universidades Joaquín Canca Abril, 2016 Estos temas empiezan bien terminan aburriendo El secreto para aburrir a la gente es contarles todo Voltaire COMPETENCIAS
POLITICA DE SEGURIDAD DE LA INFORMACION INDEA INGENIERIA DE APLICACIONES S.L
POLITICA DE SEGURIDAD DE LA INFORMACION INDEA INGENIERIA DE APLICACIONES S.L POLITICA DE SEGURIDAD DE LA INFORMACIÓN INDEA En INDEA, consideramos que la información es un activo fundamental para la prestación
Guía para identificar el hostigamiento y acoso sexual
Subsecretaría de Prevención y Participación Ciudadana Dirección General de Prevención del Delito y Participación Ciudadana Guía para identificar el hostigamiento y acoso sexual Abril de 2012 CONSIDERACIONES
Procedimiento para Mantenimiento de Centrales de Generación
Procedimiento para Mantenimiento de Centrales de Generación Objetivo: Establecer los lineamientos para realizar las actividades necesarias para asegurar la funcionalidad de los equipos e infraestructura
José Ángel Peña Ibarra Vicepresidente Internacional ISACA japi@alintec.net
Metodologías y Normas Metodologías para el Análisis y Normas de para Riesgos el Análisis de Riesgos: Cuál debo aplicar? Vicepresidente Internacional ISACA Contenido 1. Fundamentos del Análisis de Riesgos
CARRERA TÉCNICA. 100% VIRTUAL Plataforma e-learning COMPUTACIÓN E INFORMÁTICA PERÚ. Ministerio de Educación. Con el respaldo
Con el respaldo INSTITUTO SUPERIOR TECNOLÓGICO PRIVADO PERÚ Ministerio de Educación R.M Nº 355-97-ED - R.V. Nº 0632-2006-ED CARRERA TÉCNICA COMPUTACIÓN E INFORMÁTICA 100% VIRTUAL Plataforma e-learning
Sistema Cameral de Control Interno (SCCI) Reporte Consolidado
Sistema Cameral de Control Interno (SCCI) Reporte Consolidado 2012-2015 Qué es? El conjunto integrado por las Cámaras de Comercio de Colombia, han definido Sistema Cameral de Control Interno (SCCI) como
INDUCCIÓN DE SISTEMA INTEGRADO DE GESTIÓN
INDUCCIÓN DE SISTEMA INTEGRADO DE GESTIÓN 2013 Qué es el Sistema Integrado de Gestión? Un Sistema Integrado de Gestión (SIG) es una plataforma común para unificar los sistemas de gestión de la organización
Vulnerabilidad de Empresas en Ciberseguridad Noviembre 2016
Vulnerabilidad de Empresas en Ciberseguridad Noviembre 2016 Bernardita Silva A. Directora Ejecutiva OCI Chile Cámara Nacional de Comercio Sebastián Palacios Director Jurídico de Asuntos P.I. Microsoft
EXCH000e Configuración, Administración y Solución de Problemas de Microsoft Exchange Server 2010
EXCH000e Configuración, Administración y Solución de Problemas de Microsoft Exchange Server 2010 Fabricante: Microsoft Grupo: Servidores Subgrupo: Microsoft Exchange Server 2010 Formación: elearning Horas:
PROCEDIMIENTO PARA LA GESTIÓN DE HERRAMIENTAS DE COMUNICACIÓN INTERNA
PROCEDIMIENTO PARA LA GESTIÓN DE HERRAMIENTAS DE COMUNICACIÓN INTERNA JULIO, 2015 PÁGINA: 2 de 6 CONTENIDO I. CONTROL DE CAMBIOS II. OBJETIVO III. ALCANCE IV. BASE LEGAL V. RESPONSABILIDADES VI. DEFINICIONES
POLICÍA FEDERAL DIVISIÓN CIENTÍFICA ROBO DE IDENTIDAD EN INTERNET: USO INDEBIDO DE DATOS PERSONALES
POLICÍA FEDERAL DIVISIÓN CIENTÍFICA ROBO DE IDENTIDAD EN INTERNET: USO INDEBIDO DE DATOS PERSONALES ENERO 2016 CONTEXTO NACIONAL 53.9 Millones de Cibernautas (45% de la población en México) El 61% de los
Técnico en Seguridad Informática. Informática, Diseño y Programación
Técnico en Seguridad Informática Informática, Diseño y Programación Ficha Técnica Categoría Seguridad en las Comunicaciones y la Información Contenido del Pack - 1 Manual Teórico - 1 Cuaderno de Ejercicios
SEGURIDAD EN NUBE: como protegerse de las tempestades
www.disi.rnp.br SEGURIDAD EN NUBE: como protegerse de las tempestades Patrocinio Apoyo Alianza SEGURIDAD EN NUBE: como protegerse de las tempestades Realización www.disi.rnp.br RNP_DISI_ESPANHOL_Folheto_14.8x21cm.indd
Importancia de la tecnología
Importancia de la tecnología Por qué es tan importante la tecnología? Reingeniería de procesos Eficiencia y efectividad Herramienta competitiva y de cambio Modernización Realidad de la industria financiera
Incluimos una lista de cotejo con requisitos de seguridad según establecido en las Reglas de NACHA.
Evaluaciones de Riesgo y Controles Banco Popular constantemente realiza evaluaciones internas de sus propios sistemas para reforzar controles para detectar y prevenir intentos de fraude y minimizar riesgo.
BANCO CENTRAL DE LA REPÚBLICA ARGENTINA
2007 - Año de la Seguridad Vial BANCO CENTRAL DE LA REPÚBLICA ARGENTINA COMUNICACIÓN A 4690 19/07/2007 A LAS ENTIDADES FINANCIERAS, A LAS CÁMARAS ELECTRÓNICAS DE COMPENSACIÓN: Ref.: Circular RUNOR 1-826
Plan Estratégico Proceso. Elaborar Plan de Acción de Funcional
Defensoria PROCESO: TECNOLOGÍAS DE LA INFORMACIÓN Código: TIC - CPR - 01 TIPO DE PROCESO: SOPORTE TIPO DE DOCUMENTO: CARACTERIZACIÓN versión: 01 NOMBRE DEL DOCUMENTO: TECNOLOGIAS DE LA INFORMACION Página:
PLAN DE EVALUACIÓN - ACREDITACIÓN
ASIGNATURA:INFORMATICA I SEDE: ESTATAL SEMESTRE: PRIMERO BLOQUE: I PERIODO: 2015-2 Comprende el funcionamiento básico de una computadora (esquema entradaproceso-salida). Maneja las herramientas de uso
Promoción del mes de julio. Teléfonos: y
Promoción del mes de julio Teléfonos: 24547677 y 55187660 www.mexicoemprende.me Qué es? Es nuestro Centro de Impulso a emprendedores y empresarios en donde encontrarás todo el apoyo y experiencia necesaria
ETAPAS Y ACTIVIDADES MÍNIMAS A REALIZAR POR EL CONSULTOR
ANEXO N 1 PROPONENTE : ETAPAS Y ACTIVIDADES MÍNIMAS A REALIZAR POR EL CONSULTOR 0. ETAPA 0 0.1. Hito 0 0.1.1. Elaborar un diagnóstico determinando brecha existente. 1. ETAPA 1 1.1. Hito 1 1.1.2. Elaboración
PO-1TI-001. Código: Versión: Elaborado por: - Gerencia de IT. Página: Revisado por: - Gerencia de IT. Page 1 of 5
PO-TI-00 Page of 5. PROPOSITO Y ALCANCE El Grupo Corporativo New Horizons y sus compañías operacionales, reconocen en los documentos preparados por los diferentes departamentos y unidades, un papel importante
UNIVERSIDAD DE CÓRDOBA
1 de 6 ÍNDICE 1. OBJETIVO 2 2. ALCANCE 2 3. DEFINICIONES 2 4. CONTENIDO 3 4.1. GENERALIDADES 3 4.2 DESCRIPCIÓN DEL PROCEDIMIENTO 3 5. FLUJOGRAMA 5 6. DOCUMENTO DE REFERENCIA 6 7. REGISTROS 6 8. CONTROL
Juntos y Comprometidos con la Reducción de Riesgos y Desastres.
Juntos y Comprometidos con la Reducción de Riesgos y Desastres. GESTIÓN DE RIESGOS EN ECUADOR www.gestionderiesgos.gob.ec ANTECEDENTES 2008 2009 REACTIVO RESPUESTISTA Decreto Ejecutivo 1046-A del 26 de
SISTEMA DE CONTROL INTERNO GENERALIDADES.
PÁGINA: 1 de 6 INTRODUCCION El Sistema de Control Interno se incorpora al Sistema Integral de Gestión de la Cámara de Comercio de Duitama y comprende el conjunto de las normas legales, planes, métodos,
Procedimiento de Solicitud y Control de Cambios a los Sistemas Informáticos Institucionales.
Página 1 de 7 1. Propósito. Proveer los mecanismos necesarios para la solicitud de cambios y control de versiones a la funcionalidad de los sistemas informáticos institucionales. 2. Alcance. Aplica a los
Además, debido al incremento del parque informático actual se requiere aumentar la cantidad de licencias, ya que a la fecha resulta insuficiente.
Ministerio del Ambiente INFORME TECNICO PREVIO DE EVALUACIÓN DE SOFTWARE W ~ -201-0EFA/OTI 1. Nombre del área Oficina de Tecnologías de la Información. 2. Nombre y cargo de los responsables de la evaluación
FUNDAMENTOS DE LOS SISTEMAS DE INFORMACION EN LOS NEGOCIOS
FUNDAMENTOS DE LOS SISTEMAS DE INFORMACION EN LOS NEGOCIOS Maria Alejandra Masclef Cátedra de Computación I Facultad de Ciencias Económicas Universidad Nacional de Tucumán 2012 1 Objetivos Que los alumnos:
PROCEDIMIENTO PARA COMUNICACIÓN, PARTICIPACIÓN Y CONSULTA
Número de página 1 de 10 PROCEDIMIENTO PARA COMUNICACIÓN, PARTICIPACIÓN Y 1. INFORMACION GENERAL. Número de página 2 de 10 1.1 OBJETIVO 1.2 RESPONSABLE 1.3 ALCANCE 14. DEFINICIONES Establecer la metodología
La Empresa. Gestión de las No Conformidades, Acciones. Correctivas y Preventivas. Norma OHSAS 18001:2007
5.3.10 La Empresa PSST 4.5.3 02 Gestión de las No Conformidades, Acciones Norma OHSAS 18001:2007 REGISTRO DE REVISIONES DE ESTE PROCEDIMIENTO Fecha Revisión Descripción de la Modificación respecto a la
Innovación en Seguridad Ciudadana, una mirada sobre Ciberseguridad para una Agenda Regional. Por Oscar Sady Orellana
Innovación en Seguridad Ciudadana, una mirada sobre Ciberseguridad para una Agenda Regional Por Oscar Sady Orellana CAPITULO I Successful Cases in public safety in Latin America Capitulo I. Condiciones
Digicel Space Guía de Usuario
Digicel Space Guía de Usuario CÓMO DESCARAR ARCHIVOS, MUSICA, FOTOS Y VIDEOS DE DIGICEL SPACE Paso 1: Cómo ingresar a Digicel Space Haga click en el link a continuación para ingresar a la página principal
Oscar Martínez Álvaro
Sistemas de Gestión de Calidad. La Norma ISO 9000 en el transporte Oscar Martínez Álvaro Contenido 1 ASPECTOS GENERALES... 3 2 EL SISTEMA DE GESTIÓN DE CALIDAD... 7 3 RECURSOS... 15 4 REALIZACIÓN DEL PRODUCTO...
Reporte de Seguridad Web Eduardo Rico Systems Engineer Blue Coat Systems, Inc.
Reporte de Seguridad Web 2012 Eduardo Rico Systems Engineer Blue Coat Systems, Inc. Blue Coat Systems Presencia arraigada 15 años de liderazgo en tecnología $487 millones anuales de ingresos Presencia
PRODUCTO 5.1- B PERFIL DEL PROYECTO DE UN SISTEMA DE SEGUIMIENTO A LOS INDICADORES DEL CONPES 3784 PARA FUTURAS MEDICIONES. Versión 1.
PRODUCTO 5.1- B PERFIL DEL PROYECTO DE UN SISTEMA DE SEGUIMIENTO A LOS INDICADORES DEL CONPES 3784 PARA FUTURAS MEDICIONES. Versión 1.0 DICIEMBRE 2015 53 Tabla de Contenido I. INTRODUCCIÓN 54 II. OBJETIVO
F1131 Fundamentos de sistemas operativos 1/12
PROGRAMA DE ESTUDIO Fundamentos de sistemas operativos Programa Educativo: Licenciado en Informática Administrativa Área de Formación : Sustantiva Profesional Horas teóricas: 3 Horas prácticas: 2 Total
NUEVAS NORMAS DEL BCU. Circular 2244 Sistema Financiero Tercerización de servicios y tercerización de procedimientos de Debida Diligencia
Enero 2016 NUEVAS NORMAS DEL BCU Circular 2244 Sistema Financiero Tercerización de servicios y tercerización de procedimientos de Debida Diligencia - Debida Diligencia de Clientes La Circular prohíbe a
Seguridad Informática Mitos y Realidades
Seguridad Informática Mitos y Realidades VII Reunión de Responsables de Sistemas de Información San Pedro Sula, Honduras Adrián Palma,CISSP,CISA,CISM. Presidente ALAPSI INTERNACIONAL Introducción La actualidad
Objetos de aprendizaje: Computadora
MOMENTO I. BLOQUE 1. Opera las funciones básicas del sistema operativo y garantiza la seguridad de la información Objetos de aprendizaje: Computadora Lectura 1: La Computadora La computadora es una máquina
Guía del Curso UF1353 Monitorización de los Accesos al Sistema Informático
Guía del Curso UF1353 Monitorización de los Accesos al Sistema Informático Modalidad de realización del curso: Número de Horas: Titulación: A distancia y Online 90 Horas Diploma acreditativo con las horas
MANUAL INTEGRADO DE RIESGO
3. POLÍTICA DE RIESGOS A través de esta Política, DECEVAL S.A. define y detalla su política general para la administración del riesgo adoptando mecanismos con el fin de identificar, medir, controlar, revelar,
POLICÍA NACIONAL DEL ECUADOR DIRECCIÓN NACIONAL DE COMUNICACIONES
La Dirección Nacional de Comunicaciones, a través del Departamento de Seguridad de la Información, ha elaborado un boletín de seguridad sobre los tipos de virus informáticos y como protegernos de estas
TÉCNICO SUPERIOR UNIVERSITARIO EN DESARROLLO DE NEGOCIOS ÁREA SERVICIOS POSVENTA AUTOMOTRIZ
TÉCNICO SUPERIOR UNIVERSITARIO EN ÁREA SERVICIOS POSVENTA AUTOMOTRIZ HOJA DE ASIGNATURA CON DESGLOSE DE UNIDADES TEMÁTICAS 1. Nombre de la asignatura Oportunidades en el sector automotriz 2. Competencias
Gobierno del Distrito Federal Secretaria de Transportes y Vialidad CLAVE MX09GDF01-STVI10-10 CUADRO GENERAL DE CLASIFICACIÓN ARCHIVISTICA
CUADRO GENERAL DE CLASIFICACIÓN ARCHIVISTICA Coordinar el desarrollo de programas de OFICI A DE LA impacto vial, encaminados a disminuir TRA SPORTES Y -10 DE APOYO 500 C. DIRECTORA la problemática del
Qué sistemas y seguridad necesita un comercio para ser Corresponsal?
Qué sistemas y seguridad necesita un comercio para ser Corresponsal? 2 de septiembre, 2010 Carlos Marmolejo 1 Medios de Pago 64.2 millones de Tarjetas de Débito + 21.8 millones de Tarjetas de Crédito +
Estrategia SIDRA. Avanzando juntos por una salud Digital. Dpto. Gestión Sectorial TIC MINSAL Noviembre 2014
Estrategia SIDRA Avanzando juntos por una salud Digital Dpto. Gestión Sectorial TIC MINSAL Noviembre 2014 Avances y desafíos 2008-2014 SIDRA I 2015-2020 Historia Clínica Compartida 2008-2014 Avance 2013
INSTRUCCIÓN TÉCNICA: PLAN DE AUTOPROTECCIÓN ESTUDIO DE RIESGOS NATURALES
PLAN DE AUTOPROTECCIÓN ESTUDIO DE RIESGOS PAUT-13-INS-018-1.0 Edición_Versión 1.0 19/02/2013 INSTRUCCIÓN TÉCNICA: PLAN DE AUTOPROTECCIÓN ESTUDIO DE RIESGOS Cualquier versión impresa o en soporte informático,
EPE INGENIERÍA DE REDES Y COMUNICACIONES
EPE INGENIERÍA DE REDES Y COMUNICACIONES Carreras universitarias para gente que trabaja 17 AÑOS DE EXPERIENCIA Y LIDERAZGO EN EDUCACIÓN UNIVERSITARIA DE PERSONAS ADULTAS. DIVISIÓN DE ESTUDIOS PROFESIONALES
PROCEDIMIENTO DE ACTUALIZACION, SEGUIMIENTO Y APLICACIONES DE LA PLANTILLA DE PERSONAL AUTORIZADA.
PROCEDIMIENTO DE ACTUALIZACION, SEGUIMIENTO Y APLICACIONES DE LA PLANTILLA DE PERSONAL. HUMANOS 1 ÍNDICE PÁGINAS I INTRODUCCIÓN 3 II OBJETIVO 4 III ALCANCE 4 IV REFERENCIAS NORMATIVAS 4 y 5 V POLÍTICAS
Introducción a la Operación de Computadoras Personales
Introducción a la Operación de Computadoras Personales Conceptos básicos de computadoras: Software Dr. Diego García Depto. de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur, Bahía
TÉRMINOS DE REFERENCIA
TÉRMINOS DE REFERENCIA CONSULTORÍA PARA LA IDENTIFICACIÓN DEL REQUERIMIENTO FUNCIONAL Y LA ELABORACIÓN DE TÉRMINOS DE REFERENCIA PARA EL DESARROLLO, IMPLEMENTACIÓN Y OPERACIÓN DE LA PLATAFORMA DIGITAL
EL CONTROL INTERNO EN LA MUNICIPALIDAD PROVINCIAL DEL CALLAO Qué es el Control? El control se define como la medición y corrección del desempeño a fin de garantizar que se han cumplido los objetivos de
Éxito Empresarial. Cambios en OHSAS 18001
C E G E S T I - S u a l i a d o p a r a e l é x i t o Éxito Empresarial Cambios en OHSAS 18001 Andrea Rodríguez Consultora CEGESTI OHSAS 18001 nace por la necesidad que tenían muchas empresas del sector
Antes de imprimir este documento piense en el medio ambiente!
Versión 1.0 Página 1 de 6 1. OBJETIVO: Recuperar el normal funcionamiento de los servicios informáticos en el menor tiempo posible, a través de diagnóstico, investigación y escalamiento de incidentes para
ESTÁNDAR INTERNACIONAL DE OTROS SERVICIOS DE ASEGURAMIENTO
ESTÁNDAR INTERNACIONAL DE OTROS SERVICIOS DE ASEGURAMIENTO DISTINTOS DE AUDITORIAS Y REVISIONES DE INFORMACIÓN FINANCIERA HISTÓRICA Conferencista Jenny Marlene Sosa Cardozo Docente ISAE 3000 TRABAJOS DE
Con la presencia y participación del Expresidente de la Comisión Nacional del Servicio Civil CNSC, Dr. CARLOS HUMBERTO MORENO BERMÚDEZ
ACTUALIZACIÓN DE LOS MANUALES DE FUNCIONES, REQUISITOS Y COMPETENCIAS, Y ESTRUCTURACIÓN DE LAS PLANTAS DE EMPLEOS DE CARÁCTER TEMPORAL PARA LAS ENTIDADES PÚBLICAS Con la presencia y participación del Expresidente
Identidad digital móvil
Identidad digital móvil Identidad digital: Antecedentes 2 Tradicionalmente la identidad digital se acredita con el uso de usuario/contraseña. Inconvenientes: Mecanismos poco seguros Dificultad de gestión
Aproximación a la Gestión del Riesgo de Desastres
AGENCIA DE LOS ESTADOS UNIDOS PARA EL DESARROLLO INTERNACIONAL OFICINA DE ASISTENCIA PARA DESASTRES EN EL EXTRANJERO USAID/OFDA USAID/OFDA Aproximación a la Gestión del Riesgo de Desastres Msc. Sergio
Tipos de certificados en edx. Certificados disponibles en edx
Tipos de certificados en edx Certificados disponibles en edx... 1 Cómo aplico a un certificado de identidad verificada?... 2 Certificados disponibles en edx Además de tomar el curso en forma gratuita y
Taller sobre legislación en materia de ciberdelincuencia en América Latina México, D.F. 31 de marzo (taller nacional) 1 y 2 de abril de 2014 (taller internacional) CONVENCIÓN SOBRE LA CIBERDELINCUENCIA:
Herramientas informáticas para mejorar la administración
Herramientas informáticas para mejorar la administración República Dominicana México Estrategias de Contratación. Sistema Electrónico de Contrataciones Gubernamentales Contenido Manual Administrativo de
Seguridad Informática
Seguridad Informática Introducción Debido a que la tecnología avanza constantemente, la seguridad informática se ve obligada al estar al tanto en esta situación. Como es de esperarse este crecimiento se
MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO DECRETO NÚMERO DE 2012 ( )
MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO DECRETO NÚMERO DE 2012 ( ) Por el cual se reglamenta el artículo 25 de la Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección
Sistema de Gestión Ambiental ISO 14001
Sistema de Gestión Ambiental ISO 14001 La norma ISO 14001 proporciona un marco de referencia para proteger el medio ambiente y responder a las condiciones ambientales cambiantes, en equilibrio con las
INFORME ANUAL SOBRE LA EVALUACION DEL SISTEMA DE CONTROL INTERNO
INFORME ANUAL SOBRE LA EVALUACION DEL SISTEMA DE CONTROL INTERNO 1. INTRODUCCION. La Constitución Política Colombia de 1991 incorporó el concepto del Control Interno como un instrumento orientado a garantizar
Se acabó el tiempo para implementar las Normas Internacionales de Información Financiera - NIIF
Se acabó el tiempo para implementar las Normas Internacionales de Información Financiera - NIIF Contenido 1 Las NIIF en Colombia 2 Impactos de la adopción de las NIIF 3 Proceso de Adopción 4 Conclusiones
Clase de auditoría Informática
Clase de auditoría Informática CLASES Y TIPOS DE AUDITORÍA INFORMÁTICA Las diferentes tipos de auditoría informática que existen en nuestro país son: Auditoría informática como soporte a la auditoría tradicional,
Política Institucional de Recursos Humanos
Página 1 de 5 CONTROL DE FIRMAS Elaboración Ing. Víctor Leonardo Beltrán Sánchez de Aparicio Subdirección de Revisión Lic. Rebeca Josefina Molina Freaner Directora de Planeación, Administración, Evaluación
La administración de documentos en el INEGI, resultados y retos. Diciembre, 2008.
La administración de documentos en el INEGI, resultados y retos Diciembre, 2008. Introducción La organización y conservación de archivos del INEGI iniciada en 2004 replanteó los procedimientos utilizados
Intercambio de información: n: Experiencias recientes y América Latina
Intercambio de información: n: Experiencias recientes y desafíos de los países de América Latina MEPecho Dirección de Estudios e Investigaciones Tributarias Secretaría Ejecutiva del CIAT Octubre, 2014
Mejores prácticas de Seguridad de la Información aplicadas a la Banca Móvil. Oscar Tzorín Superintendencia de Bancos de Guatemala
Mejores prácticas de Seguridad de la Información aplicadas a la Banca Móvil Oscar Tzorín Superintendencia de Bancos de Guatemala 1 1 Panorama del acceso de alta velocidad a Internet, para América Central