CERTIA
Documento base
Seguridad de la Información
Documento base para exponer el marco institucional de protección, continuidad y control aplicado por CERTIA sobre información, procesos y activos digitales.
Texto base editable para revisión legal posterior.
Gobierno y clasificación
Este contenido debe definir criterios de clasificación de información, responsabilidades internas y lineamientos de acceso conforme al nivel de criticidad de los datos.
Controles técnicos y operativos
Debe describirse la combinación de controles preventivos, detectivos y correctivos aplicados a infraestructura, identidades, trazabilidad, respaldo y continuidad operativa.
Monitoreo y mejora continua
Debe establecerse el esquema de revisión periódica, evaluación de riesgos, auditoría interna y fortalecimiento continuo de controles de seguridad.