RA - Criterios - Contenidos - Prácticas
RA1. Desarrolla planes de prevención y concienciación en ciberseguridad, estableciendo normas y medidas de protección.
Criterios de evaluación:
a) Se han definido los principios generales de la organización en materia de ciberseguridad, que deben ser conocidos y apoyados por la dirección de la misma.
- Contenido asociado: Principios generales en materia de ciberseguridad.
Prácticas:
b) Se ha establecido una normativa de protección del puesto de trabajo.
- Contenido asociado: Normativa de protección del puesto del trabajo.
c) Se ha definido un plan de concienciación de ciberseguridad dirigido a los empleados.
- Contenido asociado: Plan de formación y concienciación en materia de ciberseguridad.
d) Se ha desarrollado el material necesario para llevar a cabo las acciones de concienciación dirigidas a los empleados.
- Contenido asociado: Materiales de formación y concienciación.
Materiales para trabajar esto:
https://www.incibe.es/empresas/formacion/kit-concienciacion
e) Se ha realizado una auditoría para verificar el cumplimiento del plan de prevención y concienciación de la organización.
- Contenido asociado: Auditorías internas de cumplimiento en materia de prevención.
2. Analiza incidentes de ciberseguridad utilizando herramientas, mecanismos de detección y alertas de seguridad.
Criterios de evaluación:
a) Se ha clasificado y definido la taxonomía de incidentes de ciberseguridad que pueden afectar a la organización.
- Contenido asociado: Taxonomía de incidentes de ciberseguridad.
Materiales:
b) Se han establecido controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes
- Contenido asociado: Controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes: tipos y fuentes
c) Se han establecido controles y mecanismos de detección e identificación de incidentes de seguridad física.
- Contenido asociado: Controles, herramientas y mecanismos de detección e identificación de incidentes de seguridad física.
d) Se han establecido controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes a través de la investigación en fuentes abiertas (OSINT: Open Source Intelligence).
- Contenido asociado: Controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes a través de la investigación en fuentes abiertas (OSINT).
e) Se ha realizado una clasificación, valoración, documentación y seguimiento de los incidentes detectados dentro de la organización.
- Contenido asociado: Clasificación, valoración, documentación, seguimiento inicial de incidentes de ciberseguridad.
3. Investiga incidentes de ciberseguridad analizando los riesgos implicados y definiendo las posibles medidas a adoptar.
Criterios de evaluación:
a) Se han recopilado y almacenado de forma segura evidencias de incidentes de ciberseguridad que afectan a la organización.
- Contenido asociado: Recopilación de evidencias.
b) Se ha realizado un análisis de evidencias.
- Contenido asociado: Análisis de evidencias.
c) Se ha realizado la investigación de incidentes de ciberseguridad.
- Contenido asociado: Investigación del incidente
d) Se ha intercambiado información de incidentes, con proveedores y/o organismos competentes que podrían hacer aportaciones al respecto.
- Contenido asociado: Intercambio de información del incidente con proveedores u organismos competentes.
e) Se han iniciado las primeras medidas de contención de los incidentes para limitar los posibles daños causados.
- Contenido asociado: Medidas de contención de incidentes.
4. Implementa medidas de ciberseguridad en redes y sistemas respondiendo a los incidentes detectados y aplicando las técnicas de protección adecuadas.
Criterios de evaluación:
a) Se han desarrollado procedimientos de actuación detallados para dar respuesta, mitigar, eliminar o contener los tipos de incidentes de ciberseguridad más habituales.
- Contenido asociado: Desarrollar procedimientos de actuación detallados para dar respuesta, mitigar, eliminar o contener los tipos de incidentes.
b) Se han preparado respuestas ciberresilientes ante incidentes que permitan seguir prestando los servicios de la organización y fortaleciendo las capacidades de identificación, detección, prevención, contención, recuperación y cooperación con terceros.
- Contenido asociado: Implantar capacidades de ciberresiliencia.
c) Se ha establecido un flujo de toma de decisiones y escalado de incidentes interno y/o externo adecuados.
- Contenido asociado: Establecer flujos de toma de decisiones y escalado interno y/o externo adecuados.
d) Se han llevado a cabo las tareas de restablecimiento de los servicios afectados por un incidente hasta confirmar la vuelta a la normalidad.
- Contenido asociado: Tareas para reestablecer los servicios afectados por incidentes.
e) Se han documentado las acciones realizadas y las conclusiones que permitan mantener un registro de “lecciones aprendidas”.
- Contenido asociado: Documentación
f) Se ha realizado un seguimiento adecuado del incidente para evitar que una situación similar se vuelva a repetir.
- Contenido asociado: Seguimiento de incidentes para evitar una situación similar.
5. Detecta y documenta incidentes de ciberseguridad siguiendo procedimientos de actuación establecidos.
Criterios de evaluación:
a) Se ha desarrollado un procedimiento de actuación detallado para la notificación de incidentes de ciberseguridad en los tiempos adecuados.
- Contenido asociado: Desarrollar procedimientos de actuación para la notificación de incidentes.
b) Se ha notificado el incidente de manera adecuada al personal interno de la organización responsable de la toma de decisiones.
- Contenido asociado: Notificación interna de incidentes.
c) Se ha notificado el incidente de manera adecuada a las autoridades competentes en el ámbito de la gestión de incidentes de ciberseguridad en caso de ser necesario.
- Contenido asociado: Notificación de incidentes a quienes corresponda.
d) Se ha notificado formalmente el incidente a los afectados, personal interno, clientes, proveedores, etc., en caso de ser necesario.
e) Se ha notificado el incidente a los medios de comunicación en caso de ser necesario.