Summary: | El estudio presenta un manual de procedimientos para la gestión de incidentes de seguridad de la información de la División de Informática y Sistemas de la Dirección General de Ingresos, se realizó una propuesta de roles y responsabilidades del grupo de respuestas a incidentes, se identificación los incidentes principales y se establecieron formas de reporte y escalamientos. Los involucrados utilizaron este manual como una guía para monitorear los incidentes, estableciendo las mejores prácticas y estándares que involucren medidas o controles de tipo tecnológico, personas y procedimientos, que ayudaron a mejorar la atención de incidentes que atentan contra la confidencialidad, integridad y disponibilidad de la información, de riesgos que puedan alterar la operación normal o el logro de los objetivos misionales u organizacionales de la institución.
|