Politicas y Cumplimiento
Cubre politicas de seguridad, uso aceptable, acceso a informacion, cumplimiento regulatorio, GDPR, HIPAA, auditorias y controles.
Proposito del modulo
Cubre politicas de seguridad, uso aceptable, acceso a informacion, cumplimiento regulatorio, GDPR, HIPAA, auditorias y controles.
- Explicar politicas de seguridad.
- Relacionar cumplimiento con controles.
- Diferenciar controles preventivos, detectivos y correctivos.
Conceptos clave
Este modulo convierte Politicas y Cumplimiento en objetivos de estudio, practica y simulacro.
- Relaciona politica con proteccion de informacion y reduccion de riesgo.
- Relaciona AUP con proteccion de informacion y reduccion de riesgo.
- Relaciona cumplimiento con proteccion de informacion y reduccion de riesgo.
- Relaciona GDPR con proteccion de informacion y reduccion de riesgo.
- Relaciona HIPAA con proteccion de informacion y reduccion de riesgo.
- Relaciona auditoria con proteccion de informacion y reduccion de riesgo.
Aplicacion segura
Aplica el modulo con enfoque de personas, procesos y tecnologia, priorizando confidencialidad, integridad, disponibilidad y cumplimiento.
- Identificar activo y riesgo.
- Elegir controles proporcionales.
- Comunicar y documentar cuando aplique.
Términos clave
Objetivos de aprendizaje
- CAPC-8.1.1 · K1Recordar conceptos de Politicas y Cumplimiento
Identifica terminos y proposito del modulo 8.
- CAPC-8.2.1 · K2Explicar Politicas y Cumplimiento dentro de ciberseguridad
Relaciona el modulo con proteccion de datos, controles, amenazas o cumplimiento.
- CAPC-8.3.1 · K2Diferenciar elementos asociados a Politicas y Cumplimiento
Distingue conceptos cercanos para elegir controles y respuestas correctas.
- CAPC-8.4.1 · K3Aplicar Politicas y Cumplimiento en un escenario de seguridad
Selecciona una accion segura segun activo, amenaza, vulnerabilidad, impacto y cumplimiento.
Errores frecuentes
- Responder solo con una herramienta aislada.
- Ignorar el factor humano.
- No documentar decisiones ni incidentes.
Ejemplos aplicados
- Ejemplo de estudio: usa Politicas y Cumplimiento para evaluar una practica de seguridad cotidiana.