Resumen Ejecutivo del Proyecto - EMO
From hpcwiki
Project Executive Summary:
A legally constituted company is chosen, on which the main information system or Important applications of that company to handle relevant information is selected.
Gathering information about the company and chosen application will be made. Also involved an analysis of the application process in order to identify sensitive company information and validate if it is valued is performed.
A test plan to run on the selected application will be developed. When executing a safety findings which will be identified and analyzed will determine the controls that should be implemented to mitigate the risk of materialization of the findings identified.
A risk analysis was conducted and finally a security policy will be developed according to each of the project phases.
Resumen Ejecutivo del Proyecto:
Se escogerá una empresa legalmente constituida, sobre la cual se seleccionará el principal sistema de información o aplicativos importantes de dicha compañía que manejen información relevante.
Se realizará un levantamiento de información sobre la empresa y aplicativo escogidos. Igualmente se realizará un análisis del proceso involucrado con el aplicativo, con el fin de identificar la información sensible de la compañía y validar si se encuentra valorada.
Se elaborará un Plan de Pruebas a ejecutar sobre el aplicativo seleccionado. Al ejecutarlo se identificarán unos hallazgos en Seguridad los cuales serán analizados y permitirán determinar los controles que se deberán implementar para mitigar los riesgos de materialización de los hallazgos identificados.
Se realizará un análisis de riesgos y finalmente se elaborará una política de Seguridad de acuerdo a cada una de las fases del proyecto.
