🔟 Gestión de incidentes de seguridad de la información: establecer procesos para planificar, preparar, evaluar, decidir, responder y aprender de los incidentes.

9️⃣ Concientización y capacitación en seguridad de la información: para fomentar una cultura de seguridad es necesario conocer riesgos, responsabilidades y procedimientos.

8️⃣ Monitoreo y registro de actividades: Generar, almacenar, proteger y analizar registros que documenten actividades, excepciones, fallas y otros eventos relevantes.

6️⃣ Protección contra el malware: implementar y mantener protección contra software malicioso, respaldado con una conciencia adecuada del usuario.

7️⃣ Copia de seguridad de la información y pruebas: mantener y probar regularmente copias de seguridad de la información, del software y los sistemas.

5️⃣ Gestión de vulnerabilidades técnicas y pruebas: inventariar activos para obtener información sobre posibles debilidades de los sistemas, aplicaciones y plataformas en uso.

4️⃣ Control de acceso físico y lógico: asegurar que sólo el personal autorizado tenga acceso a la información y otros activos asociados para mantener la confidencialidad, integridad y disponibilidad de los sistemas.

3️⃣ Gestión de activos de información y otros activos asociados: es necesario identificarlos para su protección, conocer sus vulnerabilidades y gestionarlas.

1️⃣ Evaluación y tratamiento del riesgo: sienta las bases para todas las demás actividades de seguridad.

2️⃣ Política de seguridad de la información y políticas específicas: establece los principios que guían las actividades relacionadas con la seguridad de la información.

Estuvieron presentes en el #IADay2025

- Juan Cruz Cabrera, Director Ejecutivo
- Sebastián Gómez Abuin, Gerente de Proyectos y Programas
- Victoria Renso, Auditora Interna
- Alexis Bau, Gerente de Legales y Asuntos Públicos
- Marcelo Marzocchini, Tesorero

✔️ Es necesario contar con planes de contingencia

✔️ Debemos comunicarnos con las partes interesadas internas y externas

✔️ Gestionar las relaciones públicas para mantener la reputación de la organización

✔️ Es indispensable probar y actualizar los planes de recuperación

✔️ Probar los planes de respuesta ante incidentes
✔️ Actualizar los planes periódicamente o ante cambios

✔️ Desarrollar planes de respuesta ante incidentes
✔️ Coordinar las partes interesadas internas y externas en escenarios de incidente o crisis