source: libros/recopilacionInicial/capitulo2/GrupoSeguridadInformacion.tex @ ae68742

\section{Grupo de seguridad de la información}

Se propone la formación de un grupo de personas con conocimientos y formación 
profesional en ciencias de la computación e informática, que tendrá entre 
sus responsabilidades:\\

\begin{itemize}

\item Monitoreo y pruebas de seguridad a los puestos de trabajo y servidores 
de la institución, con el objetivo de detectar vulnerabilidades y generar 
reportes y recomendaciones.

\item Investigación en temas relevantes y actuales en el área de seguridad 
de la información.
 
\item Diseño de mecanismos para detección de ataques, prevención y recuperación 
de datos en casos de fallas. 

\item Coordinación de  la implementación de controles de seguridad.

\item Promoción y difusión del uso de herramientas y buenas prácticas en 
materia de seguridad de la información.

\item Auditoria de seguridad, revisión de los registros y actividades de los 
sistemas para verificar y asegurar que se cumplen las políticas de seguridad 
y los procedimientos operativos establecidos. Detectar las infracciones y 
recomendar oportunamente modificaciones en los controles, políticas y 
procedimientos de seguridad.
\end{itemize}