Diagnóstico interactivo de controles

5.1 Políticas de seguridad de la información ORGANIZACIONALES 5.2 Roles y responsabilidades de SI ORGANIZACIONALES 5.3 Segregación de funciones ORGANIZACIONALES 5.4 Responsabilidades de la dirección ORGANIZACIONALES 5.5 Contacto con autoridades ORGANIZACIONALES 5.6 Contacto con grupos de interés especial ORGANIZACIONALES 5.7 Inteligencia de Amenazas - Nuevo ORGANIZACIONALES 5.8 Seguridad de la información en la gestión de proyectos ORGANIZACIONALES 5.9 Inventario de información y otros activos asociados ORGANIZACIONALES 5.10 Uso aceptable de la información y otros activos asociados ORGANIZACIONALES 5.11 Devolución de activos ORGANIZACIONALES 5.12 Clasificación de la información ORGANIZACIONALES 5.13 Etiquetado de la información ORGANIZACIONALES 5.14 Transferencia de la información ORGANIZACIONALES 5.15 Control de acceso ORGANIZACIONALES 5.16 Gestión de la identidad ORGANIZACIONALES 5.17 Información de autenticación ORGANIZACIONALES 5.18 Derechos de acceso ORGANIZACIONALES 5.19 Seguridad de la información en la relación con proveedores ORGANIZACIONALES 5.20 Abordar la seguridad de la información en los acuerdos con los proveedores ORGANIZACIONALES 5.21 Gestión de la seguridad de la información en la cadena de suministro ORGANIZACIONALES 5.22 Seguimiento, revisión y gestión de cambios de servicios de proveedores ORGANIZACIONALES 5.23 Seguridad de la información para el uso de servicios en la nube - Nuevo ORGANIZACIONALES 5.24 Planificación y preparación de la gestión de incidentes de SI. ORGANIZACIONALES 5.25 Evaluación y decisión sobre los eventos de SI. ORGANIZACIONALES 5.26 Respuesta a incidentes de SI. ORGANIZACIONALES 5.27 Aprendiendo de los incidentes de SI ORGANIZACIONALES 5.28 Recopilación de pruebas ORGANIZACIONALES 5.29 Sistemas de información durante la interrupción ORGANIZACIONALES 5.30 Preparación de las TIC para continuidad del negocio - Nuevo ORGANIZACIONALES 5.31 Requisitos legales, estatutarios, reglamentarios y contractuales ORGANIZACIONALES 5.32 Derechos de la propiedad intelectual ORGANIZACIONALES 5.33 Protección de registros ORGANIZACIONALES 5.34 Privacidad y protección de PII ORGANIZACIONALES 5.35 Revisión independiente ORGANIZACIONALES 5.36 Cumplimiento de políticas,normas y estandares de seguridad ORGANIZACIONALES 5.37 Procedimientos operativos documentados ORGANIZACIONALES 6.1 Organización interna PERSONAS 6.2 Términos y condiciones del empleo PERSONAS 6.3 Concientización, educación y capacitación en seguridad de la información PERSONAS 6.4 Proceso disciplinario PERSONAS 6.5 Responsabilidades después de terminar el empleo PERSONAS 6.6 Acuerdos de confidencialidad y no divulgación PERSONAS 6.7 Trabajo a distancia PERSONAS 6.8 Reporte de eventos de seguridad de la información PERSONAS 7.1 Perímetro de seguridad física FÍSICOS 7.2 Entrada física FÍSICOS 7.3 Aseguramiento de oficinas, sa las e insta laciones FÍSICOS 7.4 Supervisión de seguridad física Nuevo FÍSICOS 7.5 protección contra amenazas físicas y ambientales FÍSICOS 7.6 Trabajo en áreas seguras FÍSICOS 7.7 Escritorio despejado y pantalla despejada FÍSICOS 7.8 Ubicación y protección del equipo FÍSICOS 7.9 Seguridad de los activos fuera de las insta laciones FÍSICOS 7.10 Medios de almacenamiento FÍSICOS 7.11 Utilidades de apoyo FÍSICOS 7.12 Seguridad del cableado FÍSICOS 7.13 Mantenimiento de equipos FÍSICOS 7.14 Eliminación segura o reutilización de equipos FÍSICOS 8.1 Dispositivos punto final de usuario TECNOLÓGICO 8.2 Derechos de acceso privilegiado TECNOLÓGICO 8.3 Restricción de acceso a la información TECNOLÓGICO 8.4 Acceso a codigo fuente TECNOLÓGICO 8.5 Autenticación segura TECNOLÓGICO 8.6 Gestión de la capacidad TECNOLÓGICO 8.7 Protección contra malware TECNOLÓGICO 8.8 Gestión de vulnerabilidades técnicas TECNOLÓGICO 8.9 Gestión de la configuración Nuevo TECNOLÓGICO 8.10 Eliminación de la informacion Nuevo TECNOLÓGICO 8.11 Almacenamiento de datos Nuevo TECNOLÓGICO 8.12 Prevención de la fuga de datos Nuevo TECNOLÓGICO 8.13 Copias de seguridad de la información TECNOLÓGICO 8.14 Redundancia de las insta laciones de procesamiento de datos TECNOLÓGICO 8.15 Registro TECNOLÓGICO 8.16 Actividades de seguimiento Nuevo TECNOLÓGICO 8.17 Sincronización de relojes TECNOLÓGICO 8.18 Uso de programas de utilidad privilegiados TECNOLÓGICO 8.19 Insta lación de software para sistemas operativos TECNOLÓGICO 8.20 Seguridad de redes TECNOLÓGICO 8.21 Seguridad de los servicios de red TECNOLÓGICO 8.22 Segregación de redes TECNOLÓGICO 8.23 Filtrado web Nuevo TECNOLÓGICO 8.24 Uso de criptografía TECNOLÓGICO 8.25 Ciclo de vida de desarrollo seguro TECNOLÓGICO 8.26 Requisitos de seguridad de la aplicación TECNOLÓGICO 8.27 Arquitectura del sistema y principios de ingeniería TECNOLÓGICO 8.28 Codificación segura Nuevo TECNOLÓGICO 8.29 Pruebas de seguridad en el desarrollo y aceptación TECNOLÓGICO 8.30 Desarrollo subcontratado TECNOLÓGICO 8.31 Separación de los entornos de de desarrollo, prueba y producción. TECNOLÓGICO 8.32 Gestión de cambios TECNOLÓGICO 8.33 Información de prueba TECNOLÓGICO 8.34 Protección de los sistemas de información durante las pruebas de auditoría TECNOLÓGICO