SOC 2 - Entendiendo las actividades
Explora a detalle las actividades y documentos para SOC 2.
58 artículos
- Estructura de SI
- Política de Comité de Seguridad de la Información
- Política de Junta Directiva
- Política de Seguridad de la Información
- Política de Privacidad y Tratamiento de Datos Personales
- Descriptivo de roles y responsabilidades
- Política de Funciones y Responsabilidades
- Programa de Capacitación
- Taller de Concientización de Seguridad
- Taller de Gestión de Riesgos
- Metodología de Gestión de Riesgos
- Inventario de Activos
- Matriz de Riesgos
- Minuta de Sesión de Comité de Seguridad
- Procedimiento de Preselección y Selección de Personal
- Proceso de Contratación y Desvinculación de Personal
- Código de Conducta
- Matriz de SoD
- Matriz de Accesos
- Procedimiento de Gestión de Accesos
- Procedimiento de Revisión de Accesos
- Política de Tecnología y Operaciones de TI
- Procedimiento de Gestión de Incidentes de Seguridad
- Procedimiento de Gestión de Backups
- Procedimiento de Gestión de Cambios Productivos
- Política de Gestión de Logs
- Procedimiento de Gestión de Logs
- Procedimiento de Gestión de Vulnerabilidades
- Diagrama de Infraestructura
- Plan de Recuperación ante Desastres
- Plan de Continuidad
- Capacitación de Desarrollo Seguro
- Política de Desarrollo Seguro
- Metodología de Ciclo de Vida de Desarrollo
- Política de Tratamiento de la Información
- Procedimiento de Transferencia de Información (por medios extraíbles)
- Ethical Hacking + Escaneo de Vulnerabilidades
- Validar requisitos de SI en contratos con empleados y proveedores
- Procedimiento de Revisión y Contratación de Proveedores
- Matriz de Evaluación de Proveedores
- Política de Seguridad por Capas
- Prueba de Continuidad
- Listado de Métricas e Indicadores
- Procedimiento de Acciones Correctivas y de Mejora
- Remediaciones Ethical Hacking + Escaneo de Vulnerabilidades
- Documentación de Hardening
- Plan de Tratamiento de Acciones Correctivas y de Mejora
- Taller de Privacidad y Protección de Datos
- Inventario de datos personales
- Procedimiento de Acceso, Corrección y Borrado de Datos Personales
- Formato para ejercer los derechos ARCO
- Procedimiento de Tratamiento de Datos Personales
- Formato para la Revocación del Consentimiento
- Procedimiento de Atención a Dudas y Quejas
- Formato de Solicitud de Copia de DPs tratados
- Aviso de Privacidad
- Diagrama de flujo de datos
- Política de Seguridad Física y Ambiental