Actividad AA1-5 Verificar La Aplicación de La Norma ISO 27002(4)

Actividad AA1-5: Verificar la aplicación de la norma ISO 27002, a través de utilización de una plantilla aplicada sobre una situación presentada y generar un documento con los elementos a mejorar La norma ISO 27002 es una guía de buenas prácticas de seguridad de la información que no solo contempla la seguridad de sistemas de TI, sino que también considera los riesgos organizacionales, operacionales y físicos de una empresa con todo lo que esto implica. Esta norma hace recomendaciones sobre el uso de 133 controles de seguridad diferentes aplicados en 11 áreas de control expuestas en el archivo  “plantilla_iso27002_evid5aa1.xlsx”  “plantilla_iso27002_evid5aa 1.xlsx” disponible entre los recursos para el aprendizaje de esta actividad. En el desarrollo de esta actividad, usted como aprendiz deberá leer, analizar y diligenciar la plantilla asignando valores de tal forma que reflejen la aplicación de los criterios expuestos en la tabla 1 “Resultados de la auditoría E.E.S” (La sigla E.E.S se lee como “Empresa Estatal Sena”), asumiendo que son los resultados los  resultados extraídos de una auditoría realizada a la mencionada empresa: Tabla 1.

Una vez tenga diligenciada la plantilla con el ejemplo presentado, realice un plan de mejora para esa empresa en cuestión ( La sigla E.E.S se lee como “Empresa Estatal Sena” ) enfatizando en aquellos dominios que considere son claves y redundan en el cumplimiento de sus tareas como administrador de bases de datos. Opcionalmente (si lo desea) puede realizar este mismo proceso pero para una empresa en particular donde le permitan conocer de cerca la realidad en el manejo de los procesos. Como evidencia de la realización de esta actividad, deberá presentar en un archivo .zip los siguientes elementos:

• Archivo “Plantilla ISO 27002.xlsx” diligenciado de acuerdo a los criterios expuestos en la Tabla 1. Resultados de la auditoria E.E.S. • Documento “Plan de Mejora en Seguridad” Recuerden tanto la plantilla como el plan de mejora e n seguridad serían ya sea para la empresa “Empresa Estatal Sena” o para una empresa que uds elijan.

El paquete .zip con los dos archivos solicitados, deben ser enviados a través de la plataforma tecnológica del ambiente Virtual de Aprendizaje en el vínculo correspondiente a la Evidencia